En el sector de las criptomonedas crece la preocupación por una vulnerabilidad de seguridad descubierta en las carteras de hardware. Galaxy Research, la unidad de investigación de Galaxy Digital, ha advertido que la pérdida total causada por esta falla de seguridad en las carteras de hardware Coldcard podría superar los 2000 Bitcoin. La pérdida potencial podría ser de aproximadamente 2055 BTC, o más de 130 millones de dólares al precio actual.
Un análisis publicado por Galaxy Research indica que se robaron un total de 1596 BTC como resultado de tres ataques importantes y 14 incidentes de seguridad menores confirmados hasta la fecha. Según la investigación, estos ataques afectaron aproximadamente a 7300 direcciones de Bitcoin diferentes.
Según los expertos, la vulnerabilidad de seguridad se debe a un fallo en el mecanismo de generación de números aleatorios utilizado en los dispositivos Coldcard. Al parecer, el fallo afecta a versiones específicas del firmware de los modelos Coldcard Mk3, Mk4, Mk5 y Coldcard Q.
Coinkite, el fabricante de los dispositivos, lanzó una actualización de software urgente tras descubrirse la vulnerabilidad de seguridad y aconsejó a los usuarios que actualizaran sus dispositivos lo antes posible.
Galaxy Research afirmó que existen pruebas contundentes que sugieren que se llevó a cabo un cuarto ataque, aún no totalmente confirmado, utilizando el mismo método. Si este incidente también se incluye en el total, la cantidad de Bitcoin robados podría alcanzar los 2055 BTC.
El equipo de investigación también declaró que, tras el incidente, ha estado trabajando en coordinación con agencias federales de investigación y diversas plataformas de intercambio de criptomonedas en Estados Unidos. El objetivo era identificar a los atacantes y monitorear de cerca los movimientos de los activos robados.
Otro detalle llamativo del informe fue que una gran parte de los fondos robados aún no se habían movido. Según datos de Galaxy Research, aproximadamente el 90 % de los Bitcoin robados todavía se encuentra en las direcciones donde se ubicaron originalmente. Los analistas sugieren que esto podría significar que los atacantes aún no han comenzado a blanquear o vender los fondos.
*Esto no constituye asesoramiento de inversión.
