Se advierte a los usuarios de Coldcard Mk3 sobre el riesgo después de que se barrieran 594 BTC de 500 direcciones

Coinkite, la empresa canadiense detrás de la billetera de hardware Coldcard, ha advertido a los usuarios que los fondos en Bitcoin pueden estar en riesgo si su semilla de billetera fue generada en ciertas versiones de firmware afectadas.

La empresa dijo que el problema afecta a cada versión de firmware Mk3 desde la versión 4.0.1, lanzada en marzo de 2021, y está relacionado con la entropía generada por el dispositivo utilizada al crear semillas.

Fondos aún en riesgo

Las semillas generadas en Mk4 y Mk5 antes de la versión de firmware 5.6.0, y en Q antes de la versión 1.5.0Q, también están afectadas, aunque Coinkite dijo que el impacto en esos modelos es menos severo pero sigue siendo grave. Según la empresa, las semillas afectadas tienen alrededor de 72 bits de entropía en lugar de los 128 bits esperados. Según la actualización, TAPSIGNER, OPENDIME y SATSCARD no están afectados porque utilizan diferentes bases de código.

Coinkite instó a los usuarios con dispositivos afectados a migrar sus fondos a una nueva semilla generada en un dispositivo no afectado. La empresa dijo que los usuarios de Mk4 y Mk5 deberían primero actualizar a la versión de firmware 5.6.0 o posterior, mientras que los usuarios de Q deberían instalar la versión 1.5.0Q o posterior antes de generar una semilla de reemplazo.

También se aconsejó a los usuarios que hicieran una copia de seguridad y verificaran la nueva semilla, confirmaran una nueva dirección de recepción en el dispositivo y enviaran una pequeña transacción de prueba antes de mover los fondos restantes. Si el Mk3 es la única opción disponible, se sugirió usar temporalmente una frase de paso BIP-39 fuerte y única y verificar cuidadosamente la huella digital de la billetera y la dirección de recepción.

Robo a gran escala

El aviso llegó después de que varios informes surgieran el 30 de julio sobre que Bitcoin había sido drenado de las billeteras Coldcard. Atlas21 informó que una operación automatizada barrió 500 direcciones de firma única a través de cuatro bloques consecutivos, desde 960188 hasta 960191. Las transacciones movieron 1,324 UTXOs que totalizaban 594.5 BTC, que valen alrededor de $38 millones a los precios actuales. La evidencia apuntaba a claves privadas débiles generadas cuando se crearon las billeteras.

No había billeteras multisig ni Taproot entre las víctimas.

La pérdida mediana fue de 0.41 BTC, mientras que 110 víctimas perdieron más de un Bitcoin. La mayor pérdida fue de 29.9 unidades del activo criptográfico, mientras que la operación costó alrededor de 0.044 unidades en tarifas de transacción. Atlas21 dijo que la primera advertencia pública provino de una víctima en Reddit, quien dijo que su Coldcard había generado la frase semilla de 24 palabras en 2021 y que la semilla nunca se había ingresado en una computadora.

A pesar del drenaje masivo, el precio de Bitcoin se mantuvo impasible mientras continuaba negociándose cerca de $64,000.

Fuente: CryptoPotato