coindesk.com
Cory Klippsten estaba en una boda en París cuando comenzaron a llegar los mensajes.
"Fue un fin de semana brutal para muchos que perdieron bitcoin", dijo el CEO de Swan en una entrevista. "Estaba enviando mensajes a las 4 a.m. para ayudar a alguien en hora del Pacífico a poner sus monedas a salvo."
Eso ocurrió el jueves pasado, cuando atacantes comenzaron a drenar bitcoin de miles de monederos de hardware Coldcard, aprovechando una vulnerabilidad en el firmware que había permanecido sin ser detectada durante cinco años.
Un defecto en una actualización de firmware de marzo de 2021 para la billetera fabricada por Coinkite dejó a los usuarios con claves privadas menos seguras de lo que deberían haber sido. Para cuando tres oleadas de ataques habían ocurrido, casi 1,600 BTC valorados en más de 100 millones de dólares habían sido sustraídos de alrededor de 7,300 direcciones, según Galaxy Research.
Swan, una plataforma con sede en EE. UU. que ayuda a las personas a comprar, mantener y custodiar bitcoin de forma autónoma, pausó los retiros para clientes en situación de riesgo, envió advertencias dentro de la aplicación y abrió su soporte de migración mucho más allá de su base de usuarios.
"Nuestro equipo dejó todo para comenzar a llamar a los clientes, y luego abrimos la ayuda a cualquiera que la necesitara, independientemente de si alguna vez había sido cliente de Swan o no," dijo Klippsten.
Una semana después, casi el 90 % de las monedas robadas permanecen sin movimiento en la cadena, se han compartido las direcciones confirmadas del atacante con las autoridades federales de EE. UU. y Coinkite, con sede en Toronto, ha parcheado todas las líneas de dispositivos afectadas. Un equipo de voluntarios financiado por OpenSats escaneó más de 150 repositorios de código abierto y no encontró evidencia de que el problema se extendiera más allá de Coldcard.
El exploit llevó a algunos en la industria a cuestionar el valor de la autogestión, sugiriendo que los inversores deberían considerar comprar bitcoin a través de, por ejemplo, fondos cotizados en bolsa en lugar de mantenerlo por sí mismos.