Coldcard, fabricante de monederos de hardware, ha emitido una nueva alerta de seguridad de alta prioridad, indicando que la amenaza criptográfica que afecta a sus usuarios está lejos de haber terminado. La compañía recomienda a todos los usuarios transferir sus activos de Bitcoin a monederos recién creados y generar nuevas palabras de recuperación (frases semilla).
Según Coldcard, persiste el riesgo derivado de la vulnerabilidad de seguridad que afecta al proceso de generación de claves, la cual conlleva pérdidas de aproximadamente 40 millones de dólares. Se recomienda a los usuarios actualizar su firmware y dejar de utilizar direcciones generadas mediante métodos de derivación obsoletos para evitar transferencias de activos no autorizadas.
La compañía también negó las afirmaciones de que el firmware actual inutilizara permanentemente los dispositivos Coldcard. Coldcard declaró que, en caso de un error temporal del generador de números aleatorios (TRNG), desconectar y reiniciar el dispositivo de todas las fuentes de alimentación debería solucionar el problema en condiciones normales de hardware.
El comunicado emitido por Coldcard incluía lo siguiente:
Las afirmaciones de que el software más reciente inutiliza permanentemente los dispositivos Coldcard son incorrectas. En caso de un error TRNG, desconecte completamente el dispositivo y reinícielo. La situación es temporal; no se escribirán datos en la memoria flash y el sistema está diseñado para apagarse de forma segura.
Los desarrolladores también afirmaron que no hay evidencia de que la solución actual para el TRNG dañe permanentemente los dispositivos. Explicaron que, si se produce un error temporal en la semilla del TRNG, se espera que apagar y reiniciar el dispositivo restablezca su funcionamiento normal.
Sin embargo, los desarrolladores están trabajando en un nuevo parche para mejorar la seguridad del proceso de recuperación tras un error en el sistema de generación de números aleatorios. La actualización propuesta seguirá el procedimiento de recuperación documentado por el fabricante de chips STMicroelectronics e incluirá medidas de seguridad adicionales, como un número limitado de reintentos, detección de errores en la semilla y la eliminación de las salidas antiguas del generador de números aleatorios tras la recuperación.
Se anunció que la compatibilidad con los dispositivos Coldcard Mk3 se abordará en una actualización de software independiente.
*Esto no constituye asesoramiento de inversión.
