Ideas clave
- El precio del bitcoin está en el punto de mira después de que un robo en una cartera Coldcard pusiera de manifiesto la escasa aleatoriedad de las claves de inicialización en varios modelos de Coldcard.
- Las actualizaciones de firmware protegen las nuevas semillas, pero no pueden reparar las semillas afectadas que ya existen.
- El bitcoin se cotiza cerca de los 62 600 dólares, con la mirada puesta en el nivel de soporte de los 60 000 dólares.
El precio del bitcoin se situó cerca de los 62 600 dólares tras una fuerte caída intradía, mientras que un importante robo en carteras de Coldcard ha suscitado nuevas preocupaciones en materia de seguridad. Según se ha informado, el ataque se llevó unos 594 BTC, por un valor aproximado de 38 millones de dólares, de unas 500 carteras en unos 25 minutos.
Los investigadores han relacionado las pérdidas con un fallo en el firmware de Coldcard que mermaba la aleatoriedad durante la creación de la semilla. El suceso no ha provocado una ola de ventas generalizada en el mercado. Aun así, supone un factor de presión más mientras el bitcoin se mantiene por encima del nivel de los 60 000 dólares, que está en el punto de mira.
Los datos actuales sobre el precio del bitcoin de CoinMarketCap muestran que el activo se cotizó entre unos 62 400 y 65 300 dólares durante la sesión. Ese rango demuestra que el mercado ya era volátil antes de que se ampliara la advertencia.
El robo de carteras Coldcard deja sin fondos a cientos de carteras de bitcoins
K33 Research sacó a la luz el robo de la cartera Coldcard. A continuación, los equipos de seguridad rastrearon una serie coordinada de transferencias de bitcoins. Los primeros análisis identificaron unas 500 carteras de firma única, cada una con más de 0,15 BTC. Muchas de estas carteras llevaban años inactivas antes de que el atacante moviera sus saldos.
En la primera operación se movieron unos 594 BTC a través de cientos de transacciones en un breve intervalo de tres bloques. Más tarde, unos 562 BTC llegaron a una dirección que, según la revisión inicial, no había movido esos fondos.
Las monedas afectadas llegaron a esas carteras entre 2021 y 2026, lo que coincide con el periodo de exposición que se sospecha. Los investigadores de Block identificaron más tarde 695 transacciones anteriores que compartían la misma huella en la cadena. Esas transferencias movieron otros 488,11 BTC.
Si se confirma, el robo de la cartera Coldcard podría ascender a unos 1.082,59 BTC. Los investigadores han señalado que esa cifra total es preliminar y está sujeta a una verificación más exhaustiva.
Un fallo en el firmware reduce la aleatoriedad de las semillas en varios modelos de Coldcard
El fallo del firmware de Coldcard afectaba a la forma en que los dispositivos generaban las semillas de los monederos. Para que las semillas sean seguras, se necesitan suficientes datos impredecibles que impidan a los atacantes recrear las claves privadas. Una entropía baja reduce las combinaciones posibles y hace que las tentativas automáticas de adivinar la clave sean más factibles.
Coinkite, la empresa creadora de Coldcard, centró inicialmente su aviso en los dispositivos Mk3 que usaban las versiones de firmware 4.0.1 a 4.1.9. En su actualización del 31 de julio amplió el aviso.
Las semillas generadas en los modelos Mk4 y Mk5 antes de la versión 5.6.0 también se ven afectadas. Las semillas «Q» generadas antes de la versión 1.5.0Q tienen el mismo problema. Coinkite dijo que los modelos más nuevos generaban unos 72 bits de entropía, por debajo de los 128 bits esperados.
La vulnerabilidad depende del firmware que se usara al crear la semilla, no de la fecha de compra del dispositivo. Coinkite ha lanzado una versión corregida del firmware para cada modelo afectado. Sin embargo, instalar la actualización no repara una semilla ya existente.
Después de actualizar, tienes que crear una nueva frase de recuperación, comprobar la dirección de destino y transferir los fondos con cuidado. Coinkite recomienda hacer una pequeña transacción de prueba antes de transferir el saldo restante.
Los usuarios que hayan añadido al menos 50 tiradas de dados privadas e independientes al crear la semilla pueden tener suficiente entropía externa. Las frases de contraseña seguras según el BIP-39 también aportan protección, aunque Coinkite sigue recomendando que te cambies a otra aplicación. El PIN del dispositivo no ofrece la misma protección que una frase de contraseña independiente.
El robo de una cartera Coldcard aumenta la presión cerca del nivel de soporte del bitcoin
Según los datos de CoinMarketCap, el bitcoin se cotizaba cerca de los 62 600 dólares en el momento de escribir esto. Ese precio estaba un 3 % por debajo del cierre anterior. El precio del bitcoin se mantuvo por encima de los 60 000 dólares a pesar del robo de la cartera Coldcard y de la presión vendedora generalizada.
La fuga supuso pérdidas directas para los titulares afectados. Sin embargo, no hay pruebas que confirmen que las monedas robadas provocaran la caída generalizada.
El nivel de los 60 000 dólares actúa ahora como el soporte psicológico importante más cercano. Si se mantuviera por debajo de él, la zona de los 58 000 dólares podría pasar a primer plano. El bitcoin tiene que recuperar primero los 64 000 dólares para reducir la presión bajista inmediata.
Sin embargo, este artículo tiene únicamente fines informativos y los objetivos de precio no deben considerarse asesoramiento financiero ni de inversión.
Mientras tanto, sigue siendo importante hacer un seguimiento de los fondos consolidados del presunto atacante de Coldcard Wallet. Una transferencia importante a una plataforma de intercambio podría generar más preocupaciones a corto plazo sobre la oferta.
