$70 millones desaparecidos en 40 minutos: CZ opina sobre el colapso de Coldcard

Changpeng Zhao (CZ) tiene una advertencia para los poseedores de Bitcoin. Las billeteras de hardware también pueden fallar. Habló días después de que un error de firmware de Coldcard permitiera a los ladrones descubrir claves privadas y robar $70 millones.

Investigadores de Galaxy y Block rastrearon el robo. Los atacantes vaciaron 1,196 billeteras en 41 minutos el 30 de julio. Nadie tocó un solo dispositivo.

CZ Señala los Límites del Almacenamiento en Frío

CZ, el fundador y ex CEO del intercambio Binance, dice que una billetera puede ser antigua, confiable y aún así estar rota.

Cuando publicó, los primeros informes estimaban la pérdida en $38 millones. La cifra real resultó ser casi el doble.

“Incluso las billeteras de hardware pueden tener errores. Incluso las billeteras antiguas (con una larga historia) pueden tener errores. ¿Cómo mitigar? ¿Dividir tus fondos en varias billeteras tal vez? Esto tiene un conjunto diferente de riesgos. Nada es 100%. Mantente informado. ¡Mantente SAFU!” escribió CZ.

Síguenos en X para obtener las últimas noticias a medida que suceden

Su consejo fue distribuir monedas en varias billeteras. También admitió que esto trae nuevos riesgos propios.

CZ ha sido sincero últimamente sobre las decisiones que tomó incorrectamente. Una fue el mercado de stablecoins que desestimó, ahora valorado en más de $300 mil millones.

Cómo el Error de Firmware de Coldcard Hizo que las Semillas Fueran Adivinables

Cada billetera comienza con un enorme número secreto. Se llama semilla. Cada clave y dirección crece a partir de ella. Ese número tiene que ser aleatorio. Coldcard utilizó un chip dedicado para hacerlo aleatorio.

Luego vino un error de codificación en marzo de 2021. El trabajo pasó silenciosamente a un respaldo débil en su lugar. Ese respaldo se basó en el número de serie del dispositivo y su reloj. Ambos se pueden calcular.

Así que el número dejó de ser enorme. Los ingenieros de Block estimaron el rango en aproximadamente cuatro mil millones de opciones en modelos más nuevos. Una computadora puede procesar eso.

Los ladrones simplemente construyeron las semillas ellos mismos. Convirtieron cada una en direcciones. Luego escanearon la blockchain pública en busca de coincidencias financiadas.

Galaxy mapeó las barridas. Cada una pagó la misma tarifa, muy por encima de lo normal. Ninguna dejó cambio atrás. Eso es software, no una persona.

“El evento completo abarca seis bloques y 41 minutos. Tres bloques intermedios no contienen actividad de barrido en absoluto, lo que sugiere que las transacciones se transmitieron en lotes en lugar de ser transmitidas en vivo”, indicaron los investigadores de Galaxy.

Los propietarios aún no pueden probar sus propias semillas

Coinkite ha enviado firmware corregido para cada modelo. Una actualización no puede reparar una semilla que ya existe.

Si la tuya está expuesta, necesitas una semilla nueva y una nueva billetera. La cobertura anterior de BeInCrypto sobre el robo de Coldcard explica los pasos.

Dos cosas ayudan. El aviso dice que 50 o más tiradas de dados privadas al configurarse mantienen una semilla fuerte. Una buena frase de paso añade otra barrera, la misma brecha señalada por la falta de soporte para la frase de paso BIP39 en teléfonos.

Todavía no hay ninguna prueba que puedas realizar en casa. Block también lista el antiguo Mk2 como en riesgo. El aviso de Coinkite no lo menciona.

Las monedas robadas no se han movido. Están en cuatro billeteras.

Galaxy dice que son posibles más barridos mientras las semillas débiles mantengan el dinero. Block rastreó al ladrón a través de una cuenta de datos pagada y pasó sus hallazgos a las autoridades.

Aunque ha sido un año récord para las violaciones de criptomonedas, esta aún se destaca. Guardar una clave de forma segura se suponía que era la parte fácil.

Fuente: BeInCrypto