Revista Bitcoin
El robo de Bitcoin de Coldcard continúa, ahora se estima que supera los 114 millones de dólares en total robado
Los hackers continúan drenando las billeteras de Bitcoin de Coldcard, con el monto total robado ahora estimado en más de 114 millones de dólares.
Una cuarta ola de ataques probablemente comenzó el domingo por la noche, según Alex Thorn de Galaxy Research. Publicando alrededor de las 7:50 p.m. en Nueva York, reveló que se habían movido 388.9 Bitcoins por un valor de más de 29 millones de dólares en nuevas transacciones que probablemente formaban parte del robo.
Los hackers comenzaron llevándose más de 35 millones de dólares en Bitcoin de billeteras el jueves. Coinkite, que fabrica Coldcard, dijo que un error de firmware en los dispositivos Coldcard Mk3 —comenzando con la versión 4.0.1 en marzo de 2021— hizo que la generación de semillas retrocediera a un generador de números aleatorios de software débil en lugar del generador de números aleatorios verdadero de hardware, permitiendo a los hackers adivinar esencialmente las frases semilla de los inversores.
El robo continuó durante el fin de semana mientras Coinkite y otros Bitcoiners instaban a los usuarios de Coldcard a mover sus fondos de inmediato.
Publicando en X el lunes, Josef Tětek de Trezor escribió que la transacción más grande en el robo en curso hasta ahora fue de 51 Bitcoins.
Coinkite ha admitido desde entonces que todos sus modelos eran vulnerables tras más robos. Los ingenieros han advertido que todas las direcciones de Bitcoin relacionadas con Coldcard podrían estar en riesgo eventualmente.
La compañía dijo el domingo que estaba haciendo “preguntas difíciles sobre nuestra empresa.”
“Los últimos tres días han sido algunos de los más difíciles en la historia de esta empresa, y para muchas de las personas que leen esto, han sido algo mucho peor,” dijo Coinkite.
“Dinero que tomó años ahorrar, desaparecido. Confianza que tomó años construir, rota. Ese impacto es real, y para algunos, el daño es permanente.”
La empresa añadió que había destruido su inventario restante de Coldcard fabricado con el firmware vulnerable, y los envíos del producto han sido detenidos.
Coinkite fabrica una serie de productos de Bitcoin, incluidos los populares monederos de hardware de almacenamiento en frío.
Ingenieros de la empresa de pagos Block investigaron el hackeo y reportaron que los hackers utilizaron un proveedor de servicios de blockchain de primer nivel para ayudar a mover los fondos, y que han contactado al proveedor y a las autoridades federales con sus hallazgos.
Esta publicación Coldcard Bitcoin Theft Continues, Now Estimated Over $114 Million In Total Stolen apareció por primera vez en Bitcoin Magazine y está escrita por Mathew Di Salvo.
Fuente: BitcoinMagazine
