coindesk.com
El fundador de Binance, Changpeng Zhao, conocido como CZ, ha instado a los poseedores de criptomonedas a distribuir sus fondos en múltiples billeteras tras una importante falla de seguridad en los populares dispositivos de hardware Coldcard.
En una publicación en X el sábado, respondiendo a los informes del robo, CZ escribió: “Incluso las billeteras de hardware pueden tener fallos. Incluso las billeteras antiguas (con largo historial) pueden tener fallos. ¿Cómo mitigar? ¿Dividir sus fondos en varias billeteras, tal vez? Esto implica un conjunto diferente de riesgos. Nada es 100%. Manténgase informado. ¡Manténgase SAFU!”
El incidente involucró una falla de firmware que data de marzo de 2021 y que debilitó la aleatoriedad utilizada para generar semillas de recuperación en ciertos modelos de Coldcard. Un atacante pudo reconstruir claves privadas sin conexión y vaciar fondos sin necesidad de acceder físicamente a los dispositivos.
Los informes iniciales en cadena señalaron que aproximadamente 594 bitcoins (alrededor de 38 millones de dólares en ese momento) fueron transferidos desde alrededor de 500 carteras en una ventana de aproximadamente 25 minutos el 30 de julio. Un análisis posterior realizado por Galaxy Research amplió el alcance a 1,082.65 bitcoins—valorados en aproximadamente 70 millones de dólares—tomados de 1,196 direcciones durante unos 41 minutos. Muchas de las carteras afectadas habían permanecido inactivas durante años.
El fabricante de Coldcard, Coinkite, ha reconocido el error, se ha disculpado y ha lanzado actualizaciones de firmware de emergencia. La empresa ha aconsejado a los usuarios que generaron semillas en las versiones afectadas que creen semillas totalmente nuevas en dispositivos actualizados y migren los fondos con cuidado, señalando que simplemente actualizar el firmware no protege una semilla vulnerable ya creada.
El episodio ha renovado el debate sobre los límites de la autogestión de custodia. Las billeteras físicas son ampliamente consideradas como una de las opciones más sólidas para asegurar bitcoin fuera de línea, sin embargo, el caso de Coldcard demuestra que incluso dispositivos con larga trayectoria pueden albergar fallas críticas que permanecen sin ser detectadas durante años. La sugerencia de diversificación de CZ reconoce que la distribución del riesgo conlleva sus propios desafíos prácticos, incluyendo una gestión de claves más compleja.