Una vulnerabilidad en el firmware de Coldcard provoca un hackeo de 70 millones de dólares en Bitcoin

Una vulnerabilidad en el firmware provoca el robo de 70 millones de dólares en Bitcoin

Una vulnerabilidad crítica en el firmware de las billeteras de hardware Coldcard ha resultado en el robo de aproximadamente 70 millones de dólares en Bitcoin. Según Coinpedia, un atacante desvió silenciosamente 1.082 BTC de los usuarios afectados antes de que se emitiera una advertencia de seguridad formal. BeInCrypto informó que los fondos totales fueron extraídos rápidamente en un lapso de 40 minutos, lo que pone de relieve la naturaleza veloz del exploit.

El incidente se origina en una vulnerabilidad en el firmware de Coldcard que comprometió los procesos de generación de claves. Tal como informó NewsBTC, el aviso de seguridad volvió a poner los riesgos de entropía en el centro de atención, generando preocupaciones técnicas sobre la creación de frases semilla y la fiabilidad de la generación de claves criptográficas en dispositivos de almacenamiento en frío.

CZ enfatiza la diversificación de billeteras

Tras el exploit, el fundador de Binance, Changpeng Zhao (CZ), comentó públicamente sobre la brecha de seguridad y compartió recomendaciones para los poseedores de criptomonedas que gestionan activos de autocustodia. Zhao advirtió que ninguna billetera de hardware o mecanismo de almacenamiento individual es completamente inmune a fallos técnicos o riesgos de seguridad.

Para mitigar el impacto de posibles fallos de hardware, CZ recomendó que los inversores diversifiquen el almacenamiento de sus activos entre múltiples proveedores de billeteras y formatos de configuración, en lugar de depender enteramente de una sola marca o dispositivo. Sus declaraciones subrayan los persistentes desafíos de seguridad inherentes al almacenamiento en frío, donde los errores de firmware pueden eludir los mecanismos de protección física.

Impacto en la confianza en las billeteras de hardware

La brecha ha reavivado debates más amplios sobre la seguridad del hardware de autocustodia y la confianza implícita que se deposita en el firmware de los fabricantes. Aunque las billeteras de hardware desconectadas de internet son ampliamente consideradas el estándar para asegurar activos digitales, los fallos en la generación de semillas cuestionan directamente las suposiciones de los usuarios sobre la seguridad del almacenamiento en frío.

Analistas de la industria indican que el evento podría mermar la confianza de los inversores en las configuraciones de hardware de firma única. En respuesta a la brecha, los participantes del mercado podrían adoptar una mayor cautela, implementando potencialmente protocolos de multifirma o estrategias de custodia distribuida para evitar que los puntos únicos de fallo comprometan sus tenencias de criptomonedas.