Coinkite, fabricante de monederos de hardware para Bitcoin, ha anunciado el descubrimiento de una vulnerabilidad de seguridad crítica que podría afectar la seguridad de las expresiones semilla generadas en algunos dispositivos Coldcard Mk3. La compañía recomienda a los usuarios que puedan estar en riesgo que transfieran inmediatamente sus fondos a un monedero nuevo y seguro.
Según Coinkite, el problema se origina en el proceso de generación de semillas en los dispositivos Coldcard Mk3 que ejecutan las versiones de firmware 4.0.1 a 5.0.3. Los usuarios que hayan generado semillas previamente en estos dispositivos deben considerar que todas las direcciones de Bitcoin asociadas con esa misma semilla podrían estar en riesgo.
La advertencia surge en medio de las investigaciones en curso sobre un ataque en el que se robó una gran cantidad de BTC de cientos de billeteras de Bitcoin de firma única. Si bien los informes iniciales indicaban que se robaron aproximadamente 594 BTC, el análisis más exhaustivo de Galaxy Research sugiere que 1196 billeteras fueron vaciadas por completo, con un total de 1082,65 BTC comprometidos. Se estima que esta cantidad tenía un valor aproximado de 70,2 millones de dólares en el momento de la transacción.
Según Galaxy Research, las carteras se vaciaron en tan solo 41 minutos el 30 de julio. El hecho de que se utilizara la misma comisión de 30 sat/vB en todas las transacciones y que no se imprimiera ningún cambio en ninguna de ellas sugiere que las transferencias podrían no haber sido realizadas manualmente por los usuarios, sino por una herramienta automatizada que escaneaba claves privadas comprometidas.
Según los informes, los Bitcoins robados se consolidaron en cuatro direcciones diferentes, y hasta el momento no se ha detectado actividad en dichas direcciones. Cabe destacar que el ataque ocurrió aproximadamente 30 horas antes de que Coinkite hiciera pública la vulnerabilidad de Coldcard Mk3.
Los expertos en seguridad recomiendan que los usuarios de Coldcard Mk3 que hayan creado una frase semilla en el dispositivo ya no consideren segura la expresión de frase semilla anterior. Se les aconseja crear una nueva frase semilla en una billetera de hardware confiable y actualizada, y luego transferir todos los fondos a esta nueva dirección. Simplemente cambiar de dispositivo no es suficiente; la expresión de frase semilla anterior no debe transferirse a la nueva billetera.
*Esto no constituye asesoramiento de inversión.
