Revista Bitcoin
RIESGO DE SEGURIDAD DE COLDCARD: SE REQUIERE ACCIÓN INMEDIATA
Primero, sí, ese es un título muy sensacionalista y completamente inusual. Este es un problema de seguridad real. Aquí está el anuncio oficial de Coinkite publicado ayer, por favor léelo y verifica la autenticidad del problema allí.
Resumen: Coldcard MK3, MK4, MK5 y Q están siendo drenados. Un error permite a los atacantes encontrar tu frase semilla sin ninguna acción de tu parte. Solo las billeteras generadas utilizando el método de lanzamiento de dados son seguras, asumiendo que lanzaste al menos 50 dados. Si no sabes, no recuerdas o no estás seguro, mueve tus fondos inmediatamente.
Este es un problema crítico que requiere acción inmediata. Si usaste un Coldcard para generar una frase semilla y NO usaste los 50+ lanzamientos de dados recomendados para proporcionar tu propia entropía después de finales de 2020, tu frase semilla no es segura. Fue generada sin una cantidad suficiente de aleatoriedad y puede ser forzada por un atacante malicioso. Las billeteras están siendo drenadas activamente ahora. Este problema también afecta cualquier clave efímera y claves de sesión para las funciones Clone Coldcard o Key Teleport, y las semillas BIP 85 generadas a partir de una semilla comprometida. DEBES MOVER TUS FONDOS.
Este ataque está siendo explotado activamente, con alrededor de 1000 BTC moviéndose en la cadena conectados a la vulnerabilidad.
Respira y relájate. Debes mover tus fondos a una nueva semilla de palabras, o a una semilla de palabras generada por un dispositivo diferente, para asegurar tus fondos.
– Si tienes otra billetera de hardware que no sea una Coldcard, envía tus fondos allí. Esta es la forma más rápida y sencilla de llevarlos a un lugar seguro.
– Si no tienes otra billetera de hardware y solo tienes una Coldcard, genera una frase de contraseña usando un MÍNIMO de seis palabras semilla de la lista de palabras BIP 39. Usa esta guía para seleccionar tus palabras para la frase de contraseña,NO las elijas tú mismo. Verifica la huella digital de tu billetera (o una dirección), apaga tu dispositivo, reinícialo y vuelve a ingresar la frase de contraseña. Confirma que la huella digital (o dirección) coincida y envía tus fondos a la billetera de la frase de contraseña.Esta no es una solución permanente. Esto simplemente te da suficiente seguridad para que un atacante no pueda forzar tus claves en cuestión de días, y puedes generar una nueva semilla sin estar en un estado de pánico.Asegúrate de que tu frase de contraseña esté escrita de forma segura.
– Si no tienes otras opciones, o te sientes incómodo usando el dispositivo, la billetera Nunchuck está disponible en móvil y escritorio. Tómate tu tiempo, no te apresures demasiado y asegúrate de que todas tus copias de seguridad estén hechas correctamente. Después de haber verificado las copias de seguridad, envía tus fondos a esta billetera. Si estás manejando sumas significativas, Nunchuck tiene soporte para multisig. Puedes crear una usando múltiples dispositivos. Blockstream Green y Bluewallet son otras dos opciones para billeteras de software.
Una vez que tus fondos estén seguros, tómate un minuto y relájate. Los Coldcards siguen siendo seguros de usar siempre que la semilla de palabras se genere de manera segura. Se ha lanzado un parche de firmware aquí. Cualquier semilla de palabras generada después de esta actualización de firmware debería ser segura (y también puedes usar la opción de lanzamiento de dados). Si has transferido tus fondos a una billetera caliente, o algo menos seguro, tu Coldcard es seguro de usar después de aplicar la actualización de firmware y generar una nueva semilla.
Una vez que hayas asegurado tus propios fondos, detente y evalúa la situación. Comunícate proactivamente con cualquier persona que conozcas que pueda estar usando un Coldcard que fue vulnerable cuando generaron su semilla. Infórmales sobre el problema y, si es necesario (y puedes), ayúdales a migrar sus fondos. No todos prestan atención a las noticias de Bitcoin de manera regular, por lo que muchas personas pueden no ser conscientes de que incluso son vulnerables.
Esta publicación RIESGO DE SEGURIDAD DE COLDCARD: SE REQUIERE ACCIÓN INMEDIATA apareció por primera vez en Bitcoin Magazine y está escrita por Shinobi.
Fuente: BitcoinMagazine
