Una nueva oleada de ataques afecta a los usuarios de la popular cartera Coldcard, lo que ha provocado el robo de millones en bitcoins. Mientras Alex Thorn, investigador jefe de Galaxy, advierte sobre la amenaza persistente, el conocido programador de bitcoin Peter Todd aviva el debate: ¿sigue siendo tan seguro gestionar tus propias criptomonedas?
¿Quieres recibir las noticias más importantes sobre criptomonedas directamente en tu móvil? Recibe nuestras actualizaciones gratis a través de WhatsApp.
En resumen:
-
Alex Thorn advierte de un probable cuarto ataque organizado contra los monederos Coldcard
-
Los ataques se relacionan con un fallo de firmware que podía generar semillas demasiado débiles; los daños conocidos ascienden a más de 78,3 millones de euros
-
Peter Todd afirma que la autocustodia no está exenta de riesgos, pero sigue sosteniendo que la gestión propia es mejor que la de terceros.
De la primera notificación a la cuarta oleada
La primera oleada de ataques se notificó un jueves. Hoy, Thorn ha lanzado una nueva advertencia: «Probablemente se esté produciendo ahora mismo un cuarto ataque organizado de Coldcard».
🚨 LIKELY 4TH ORGANIZED WAVE COLDCARD ATTACK OCCURRING RIGHT NOW THERE ARE STILL SIMILAR TXS IN THE MEMPOOL WAITING TO BE CONFIRMED AND THE PREVIOUSLY-CONFIRMED TXS SIGNAL RBF OPT-IN, CHECK YOUR FUNDS AND YOU MAY BE ABLE TO RBF YOUR WAY OUT OF THIS pattern identified: blocks Show more
El origen del problema es un error en el firmware de Coldcard. Debido a ello, los dispositivos podían generar «seeds» más débiles —las contraseñas principales de los monederos— con un nivel de aleatoriedad insuficiente.
Según las cifras conocidas, en todas las oleadas de ataques se han robado más de 78,3 millones de euros en bitcoins. El lunes, Thorn detectó transacciones relacionadas con unas 709 direcciones de posibles víctimas, lo que supone 448,7 bitcoins.
Thorn señaló que el ataque seguía en pleno apogeo, con un patrón de transacciones mucho más rápido de lo habitual. Por ello, su consejo a los usuarios fue claro y directo:
“Retira tus saldos de los dispositivos Coldcard lo antes posible y asume las elevadas comisiones por transacción”
El experto neerlandés en criptomonedas Jan Slagter, presentador del programa de radio SatoshiRadio, también advierte a los usuarios del monedero Coldcard:
"¿Utilizas un monedero Coldcard? Entonces, actúa ya y, como medida de precaución, traslada tus bitcoins a otro lugar seguro"
Let op: er is een diefstal van #bitcoin aan de gang. Gebruik je een @COLDCARDwallet? Kom dan in actie en verplaats je bitcoin uit voorzorg naar een andere, veilige plek. In de bitcoinwereld is de hack ingeslagen als een bom. Het wordt het FTX-moment van deze cyclus genoemd.
Todd amplía el debate
Peter Todd, uno de los primeros desarrolladores de Bitcoin, también se pronunció sobre la noticia que tiene en vilo a la comunidad de las criptomonedas. Consideró que no era el momento de fingir que la autocustodia no conlleva riesgos, ni de dar a entender que siempre es sencilla.
> It’s not a time to act as if self custody is risk less and those who promoted it as if it was easy were correct. QuadrigaCX alone was a ~$200 million USD loss, ~double the size of the cold card hack. Self custody has a much better track record than third parties. Self Show more
Time for humility and self examination. Unless you specifically warned against this specific risk and did so in a manner that would have made a reasonable person understand that they could lose all their Bitcoin by using the wallet entropy then it’s time for humility and to
Su argumento principal se mantuvo: «La autocustodia tiene un historial mucho mejor que el de terceros (como las plataformas de cripto)». En su comparación, se trata de anotar doce palabras y guardarlas como si fueran un certificado de nacimiento.
Todd reconoció, no obstante, los puntos débiles: palabras mal generadas, incendios, robos o percances. Pero, según él, la autocustodia sigue siendo «bastante fácil» si los usuarios lo mantienen sencillo y siguen unos hábitos razonables.
