Coldcard refuerza la seguridad de las seeds tras el robo de unos 130 millones de dólares en Bitcoin

Puntos clave

Coinkite lanzó un nuevo firmware para Coldcard después de que un fallo en la generación de seeds provocara el robo de Bitcoin por unos 130 millones de dólares. Coldcard ahora exige al menos 65 pulsaciones de teclas, 50 lanzamientos de dados o 128 lanzamientos de moneda cuando los usuarios generan una nueva seed para su wallet. Coinkite afirmó que los usuarios que crearon seeds en versiones afectadas entre 2021 y julio de 2026 deben generar nuevas seeds con el firmware actualizado y mover sus bitcoins. El firmware también añade comprobaciones de las transacciones antes de firmarlas y alertas para las transacciones modificadas. Coinkite describió el problema de firma de transacciones como teórico y no dijo que hubiera sido explotado.

Por qué es importante: Una generación de seeds más sólida puede reducir el riesgo de que los atacantes adivinen las claves de las wallets y vacíen las wallets afectadas.

Sentimiento del mercado

neutral, estrés elevado, impulsado por tecnología.

Motivo: El fallo en la generación de seeds provocó el robo de Bitcoin por unos 130 millones de dólares, lo que sitúa el riesgo para la seguridad de las wallets en el centro del incidente.

Casos históricos similares

En marzo de 2022, unas claves de validadores comprometidas permitieron a los atacantes extraer unos 625 millones de dólares del puente Ronin. Posteriormente, Sky Mavis recaudó 150 millones de dólares para reembolsar a los usuarios afectados y sustituir a los validadores comprometidos. La diferencia es que la brecha de Ronin afectó a fondos agrupados del puente, mientras que el incidente de Coldcard implicó una generación débil de seeds en wallets de hardware individuales. (The Block) (theblock.co)

Efecto dominó

La migración obligatoria a nuevas seeds podría generar necesidades adicionales de seguridad y soporte a corto plazo entre los usuarios afectados de Coldcard. Si los usuarios completan la migración y cesan los robos, el impacto podría seguir concentrado en las wallets de Coldcard afectadas.

Oportunidades y riesgos

Oportunidades: Una vez instalado el firmware actualizado de Coldcard, los usuarios pueden crear una nueva seed con aleatoriedad adicional aportada por ellos antes de mover sus bitcoins.

Riesgos: Si una wallet utilizó versiones afectadas entre 2021 y julio de 2026, los usuarios pueden mover sus bitcoins después de crear una nueva seed para limitar la exposición al fallo conocido.