Las billeteras frías de bitcoin atacadas han comenzado a vaciarse nuevamente: según la estimación de Galaxy Research, el atacante está retirando fondos de direcciones cuyas llaves fueron generadas a través de Coldcard, y el daño total ya se acerca a los $89 millones.
La tercera ola de retiros afectó a casi dos mil direcciones
El domingo, Galaxy Research informó sobre una nueva, ya tercera, ola de vaciados. Desde el mediodía del viernes hasta la mañana del sábado en horario coordinado universal, se robaron alrededor de 208 bitcoins de 1912 direcciones.
En promedio, cada víctima perdió un poco más de 0,1 bitcoin. Anteriormente, el 30 de julio, el ataque se desarrolló mucho más rápido: 1083 bitcoins salieron de 1196 direcciones en solo 41 minutos.
Considerando los tres episodios, las pérdidas observadas alcanzaron los 1367 bitcoins. Convertido a dólares estadounidenses, esto es casi $89 millones, y el número de direcciones afectadas aumentó a 4585. Para el mercado, donde la criptomoneda a menudo se almacena sin acceso constante a Internet, este caso se convirtió en un recordatorio doloroso: una billetera fría de criptomonedas no protege de todo.
Cómo cambió el esquema de transferencias
La tercera ola fue diferente de las dos primeras. Antes, las monedas robadas se acumulaban en varias direcciones comunes, lo que facilitaba a los analistas comparar los episodios entre sí. Ahora, los fondos de cada víctima se enviaron a un destino separado.
También cambió el formato de las salidas. En lugar de salidas simples con una sola clave, el atacante utilizó un formato con hash de script testigo. Esta construcción puede incluir condiciones adicionales, como multifirma o bloqueo temporal, y no solo la firma electrónica estándar de un solo propietario.
En promedio, el atacante incluía seis víctimas por cada revisión. En comparación, la primera ola retiraba fondos solo de una dirección a la vez. Además, el barrido se realizaba solo por la ruta de derivación predeterminada, es decir, por la rama estándar del árbol de claves que la billetera revisa primero. No se probaron varias ramas para la misma frase semilla.
Para la blockchain, tales acciones parecen una transacción informática común: la red registra la transferencia, pero no explica quién está detrás de ella. Por eso, no se puede distinguir con total certeza a un solo operador que cambia de táctica tras el análisis público de los ataques, de otro participante que explora de forma independiente el mismo espacio vulnerable de claves. Sin embargo, Galaxy Research considera que cada ola fue realizada por un solo operador.
La causa está relacionada con el firmware de Coldcard
La vulnerabilidad clave se refiere a una versión de firmware lanzada en marzo de 2021. El software integrado dirigía la generación de frases semilla no al procesador de hardware del chip, sino a un mecanismo de aleatoriedad programático y predecible.
En otras palabras, el generador de números pseudoaleatorios dejaba un conjunto demasiado limitado de posibles claves. Quien tuviera la información revelada y suficientes recursos computacionales podía reproducir esas claves sin conexión, sin tener acceso físico al dispositivo, a la tarjeta Secure Digital ni a la computadora personal del propietario.
El problema afecta la base misma del sistema criptográfico de clave pública: si la clave privada puede recuperarse de un conjunto limitado de variantes, la autenticación del propietario pierde sentido. Esto no se parece al robo de un token de autorización de una cuenta en Coinbase o Binance, donde el riesgo suele estar relacionado con el acceso en línea. Aquí, el peligro radica en la lógica de generación de claves.
El incidente es importante más allá de un solo tipo de dispositivo. El software de código abierto, la auditoría del código fuente y la verificación de los componentes integrados son críticos para cualquier billetera, ya sea Bitcoin, Ethereum o almacenamiento de NFT. Sin una entropía confiable, la separación entre online y offline deja de ser una protección suficiente.
Qué billeteras se consideran frías
Una billetera fría almacena las claves privadas sin conexión permanente a Internet. Esta es su principal diferencia con una billetera caliente, que funciona en línea y es conveniente para operaciones rápidas, pero depende más de la protección de la cuenta, el dispositivo y el acceso a la red.
Una billetera de hardware es una de las opciones de almacenamiento en frío: un dispositivo separado crea y almacena las claves de modo que no salgan del entorno protegido. Coldcard pertenece precisamente a esta clase de dispositivos, pero el principio de almacenamiento en frío es más amplio que una sola marca o modelo.
Normalmente se consideran billeteras frías varios formatos: dispositivos de hardware, billeteras de papel con claves escritas, copias de seguridad metálicas de frases semilla, computadoras y soportes offline separados que no se usan para el trabajo en red constante. Si se necesita una referencia práctica, las opciones más seguras deben elegirse no por el nombre, sino por cómo generan la frase semilla, cómo almacenan las claves y cuán transparente es la verificación de su firmware.
Cómo elegir y configurar de forma segura una billetera fría
El enfoque más seguro es no confiar ciegamente en un dispositivo concreto, sino construir todo el esquema de almacenamiento en torno a una fuerte entropía, firmware verificado y un manejo cuidadoso de la frase semilla. Es precisamente un error en la generación de claves lo que hace vulnerable el almacenamiento en frío, incluso si la billetera no está conectada a Internet.
Antes de usarla, es importante comprobar la versión del firmware, crear una nueva frase semilla offline, guardar de forma segura la copia de seguridad y no transferir las claves privadas a una computadora conectada a la red. Tras la configuración, es razonable enviar primero una pequeña cantidad de prueba, asegurarse de que las direcciones y la recuperación funcionen correctamente, y solo entonces transferir la mayor parte de los fondos.
No existe un 100% de seguridad en las billeteras frías. El riesgo depende de la calidad del generador de números aleatorios, el firmware, el método de almacenamiento de la frase semilla, la protección física del dispositivo y la disciplina del propietario. El almacenamiento en frío reduce los riesgos online, pero no protege de claves predecibles, errores de configuración o pérdida de la copia de seguridad.
Qué hacer si sospechas de un ataque
Si hay dudas sobre la seguridad de la frase semilla o el firmware, es mejor no usar más la billetera antigua para el almacenamiento. Es más seguro crear una nueva frase semilla en una versión verificada del software, transferir los fondos restantes a nuevas direcciones y comprobar por separado las copias de seguridad.
Después de esto, conviene revisar las direcciones asociadas y las rutas de derivación estándar, especialmente si la billetera utilizó antes varias ramas de claves. La tarea principal es no intentar “arreglar” una frase semilla ya comprometida, sino sacar los activos de la zona de riesgo y no repetir el esquema de almacenamiento anterior.
{
«@context»: «https://schema.org»,
«@type»: «Article»,
«about»: [
{
«@type»: «Product»,
«name»: «Coldcard»
},
{
«@type»: «Thing»,
«name»: «bitcoin»
},
{
«@type»: «Thing»,
«name»: «billetera de criptomonedas»
},
{
«@type»: «Thing»,
«name»: «blockchain»
},
{
«@type»: «Thing»,
«name»: «vulnerabilidad»
},
{
«@type»: «Thing»,
«name»: «generador de números pseudoaleatorios»
},
{
«@type»: «Thing»,
«name»: «software integrado»
},
{
«@type»: «Thing»,
«name»: «sistema criptográfico de clave pública»
}
]
}
