La seguridad de las billeteras físicas para almacenar Bitcoin volvió a estar en el centro de la discusión luego de conocerse un ataque que permitió el robo de decenas de millones de dólares en BTC desde dispositivos Coldcard afectados por una vulnerabilidad en su firmware.
De acuerdo con los reportes publicados en los últimos días, los atacantes vulneraron un fallo en el mecanismo de generación de frases semilla de determinadas versiones del software de estos dispositivos.
Esa debilidad habría reducido la aleatoriedad necesaria para crear claves privadas realmente impredecibles, lo que facilitó que los delincuentes pudieran reconstruir algunas frases semilla mediante ataques de fuerza bruta.
Según datos de CryptoQuant, el pasado 31 de julio y pocas horas después del ataque, se movieron unos 39.600 BTC en transacciones con montos inferiores a un Bitcoin, lo que marcó el volumen más alto en un día desde noviembre de 2022 después del colapso de la exchange FTX.
Pero además, este ataque también tuvo una incidencia directa en la cotización del activo, ya que la misma se fue a la baja con caídas de un 3%, mientras que actualmente BTC volvió a los números verdes y su precio ronda los u$s63.700.
Carolina Gama, country manager de Bitget, confirmó que debido al entorno favorable para los activos de riesgo se amortiguó el impacto de la nueva ola de movimientos relacionados con las direcciones generadas por el firmware de Coldcard.
Aunque el incidente sigue siendo monitoreado de cerca y aún no existe una conclusión definitiva sobre su origen, Gama aseguró que los inversionistas optaron por priorizar el escenario macroeconómico y el mayor apetito por el riesgo, reduciendo la influencia de este factor sobre los precios en el corto plazo.
"Desde un punto de vista técnico, Bitcoin aún necesita superar la zona de resistencia entre los u$s65.000 y los u$s67.000 para reforzar la perspectiva de una recuperación más consistente", sostuvo la ejecutiva.
Y añadió que hasta que eso ocurra, es probable que el activo continúe cotizando dentro del rango reciente, mientras el mercado espera nuevos catalizadores que definan la próxima dirección de los precios.
Los primeros resultados de las investigaciones indicaron que el ataque fue altamente coordinado, ya que en apenas 41 minutos fueron vaciadas cientos de billeteras, mientras que las pérdidas acumuladas superaron posteriormente los u$s80 millones en BTC.
Esta vulnerabilidad se convirtió en uno de los incidentes más relevantes registrados contra hardware wallets y las estimaciones varían según la fuente y la evolución del análisis forense, ya que continúan identificándose nuevas direcciones comprometidas.
Además, especialistas remarcaron que el incidente no comprometió el protocolo de Bitcoin ni su criptografía, ya que la vulnerabilidad estuvo asociada al proceso mediante el cual determinadas versiones del firmware de Coldcard generaban las frases de recuperación utilizadas por los usuarios para proteger sus fondos.
En otras palabras, el ataque apuntó a la implementación de un fabricante específico y no a la red Bitcoin. Las transacciones registradas en la blockchain fueron válidas porque los atacantes lograron obtener las claves privadas correspondientes a las billeteras afectadas.
Este ataque puso nuevamente sobre la mesa uno de los principales desafíos de la autocustodia, que aunque elimina el riesgo de depender de un intermediario, también traslada al usuario la responsabilidad de la seguridad de sus claves.
Los expertos dieron estas recomendaciones:
Más allá del impacto económico, el caso representó un llamado de atención: ningún componente del ecosistema está exento de errores de implementación.
Incluso los dispositivos diseñados específicamente para maximizar la seguridad pueden convertirse en un punto de ataque si presentan fallos en procesos críticos como la generación de claves criptográficas.
Para el ecosistema cripto, el incidente probablemente impulse una mayor auditoría del software de las hardware wallets y una revisión de las mejores prácticas en materia de generación de entropía, uno de los pilares sobre los que descansa la seguridad de la autocustodia.