Revista Bitcoin
Hackers éticos trasladan más de 4,5 millones de dólares en bitcoins de Coldcard a un fideicomiso de recuperación
Hackers éticos han trasladado bitcoins de los dispositivos de firma Coldcard pirateados a un fideicomiso para que las posibles víctimas puedan reclamarlos, según ha afirmado Alex Thorn, de Galaxy Digital.
En una publicación en X el lunes, Thorn dijo que los hackers éticos se llevaron los fondos para proteger a posibles víctimas. Al parecer, ahora están en una dirección controlada por Crypto Recovery Trust, un fideicomiso de Wyoming creado para ayudar a los hackers éticos a devolver los fondos a las víctimas.
Se trasladaron un total de 52,37 bitcoins —por valor de más de 4,5 millones de dólares a los precios actuales—. Thorn añadió que los fondos representaban el 2,8 % de la vulnerabilidad de Coldcard.
Los delincuentes comenzaron a robar bitcoins almacenados con la popular cartera de hardware Coldcard de Coinkite el 31 de julio.
La empresa canadiense Coinkite dijo que un error de firmware en los dispositivos Coldcard hizo que la generación de las semillas recurriera a un generador de números pseudoaleatorios de software débil, en lugar de al generador de números verdaderamente aleatorios del hardware. Esto permitió a los piratas informáticos adivinar, en esencia, las frases semilla de los inversores.
Galaxy Digital rastreó el movimiento de los fondos y dijo que en los ataques se perdieron 1.789,28 bitcoins. A los precios actuales, equivalen a 154,1 millones de dólares en bitcoins.
A principios de este mes, Nick Bax, de Ump Labs, un protocolo de mercado universal, dijo que había participado en la recuperación de los fondos.
«Por fin puedo decir que, a finales de julio, participé en el rescate de unos 50 BTC que “estaban a punto de ser robados debido a la falla de entropía de COLDCARD”», escribió Bax en X.
Añadió: «Los fondos están actualmente en manos de un fideicomiso de Wyoming, que garantizará que se devuelvan a sus legítimos propietarios».
Desde el ataque, los inversores cautelosos han estado moviendo sus monedas a otras soluciones de almacenamiento, incluidas las exchanges.
Coinkite declaró que el error de su software «pasó inadvertido en silencio» y que «su impacto potencial aumentó con cada lanzamiento» de sus productos.
Días después del primer hackeo, la empresa instó a los inversores a actualizar su software o a retirar sus fondos de la popular billetera de hardware.
Esta publicación, «Hackers de sombrero blanco trasladan más de 4,5 dólares en bitcoins de Coldcard a un fideicomiso de recuperación», apareció primero en Bitcoin Magazine y fue escrita por Mathew Di Salvo.
Fuente: BitcoinMagazine
