El CEO de Coinkite, NVK, defendió los controles de seguridad de Coldcard el 9 de noviembre. Dijo que un nuevo modelo de IA había detectado la falla responsable del robo de Bitcoin por un valor estimado de 116 millones de dólares. El desarrollador Luke Dashjr cuestionó la afirmación sobre lo que los revisores humanos podrían haber detectado.
En X, NVK mencionó que Coldcard había pasado por al menos dos revisiones pagadas por terceros antes de que se produjera el ataque. Una de ellas se llevó a cabo en 2022 sobre el modelo Mk4, y la otra en 2024 sobre el modelo Q.
NVK indicó que Rob Ham realizó una revisión independiente utilizando el herramienta OpenAI Cybersecurity Harness. Dicha revisión identificó 85 problemas potenciales y propició la corrección de varios de ellos; sin embargo, no logró detectar el defecto en el sistema de generación de números aleatorios.
Lo que los desarrolladores señalaron en el código de Coldcard
Luke Dashjr dijo que echó un vistazo breve al código de Coldcard y compartió sus hallazgos de forma privada con Coinkite antes de hacerlos públicos. Sus críticas se centraron en el generador de números aleatorios.
```En un post del 4 de agosto, James O’Beirne dijo que comenzó a revisar el firmware de Coldcard en mayo de 2025. También indicó que había señalado los valores iniciales que habían sido corregidos a Coinkite; dichos valores se encontraban en la biblioteca de software “libngu”, que ayudaba a generar claves de billetera (“wallet seeds”).
Cómo un error de compilación debilitó las claves de billetera de Coldcard
No obstante, TRM Labs estimó las pérdidas en aproximadamente 1.816 BTC, según datos de Galaxy Research. Los robos afectaron a más de 5.200 direcciones en cuatro oleadas que comenzaron el 30 de julio.
La empresa atribuyó el fallo a un error de compilación ocurrido en marzo de 2021. La seguridad de las claves de billetera en los dispositivos más antiguos disminuyó de los 128 bits previstos a tan solo 40 bits, lo que permitió a los atacantes reconstruir las claves de las billeteras sin necesidad de acceso físico.
Coinkite destacó que está preparando un informe técnico detallado. Su consejo advierte de que las actualizaciones del firmware dejan las claves de billetera vulnerables. La empresa recomienda a los usuarios afectados que transfieran sus fondos a una billetera con claves nuevas.
Relacionado: CZ desacredita la acusación de una brecha de seguridad de Binance que involucra 335 millones de dólares, calificándola de estafa de 900.000 dólares
Aviso de responsabilidad: La información presentada en este artículo tiene únicamente fines informativos y educativos. No constituye asesoramiento financiero de ningún tipo. Coin Edition no se hace responsable de ninguna pérdida que pueda derivarse del uso del contenido, productos o servicios mencionados. Se aconseja a los lectores que actúen con precaución antes de tomar cualquier medida relacionada con la empresa.TAG54@@
