El robo de Bitcoin de Coldcard continúa, ahora estimado en más de $114 millones en total robado
Los hackers continúan vaciando las carteras de Bitcoin de Coldcard, con un total de $114 millones robados ahora estimado. Una cuarta ola de ataques probablemente comenzó el domingo por la noche, según la investigación de Galaxy Research de Alex Thorn. En su publicación en X a las 7:50 pm en Nueva York, reveló que 388,9 Bitcoins, valorados en más de $29 millones, habían sido movidos en nuevas transacciones que eran muy probablemente parte del robo.
Los hackers comenzaron tomando $35 millones en Bitcoin de carteras el jueves. Coinkite, que hace Coldcard, dijo que un bug de firmware en dispositivos Coldcard Mk3 — a partir de la versión 4.0.1 en marzo de 2021 — causó que la generación de semillas cayera en un generador de números aleatorios débil de software en lugar del generador de números aleatorios verdaderos de hardware, permitiendo a los hackers adivinar en esencia las frases de semilla de los inversores. El robo continuó durante el fin de semana mientras Coinkite y otros Bitcoiners instaban a los usuarios de Coldcard a mover inmediatamente sus fondos.
El lunes, Josef Tětek de Trezor escribió en X que la transacción más grande en el robo en curso hasta ahora fue de 51 Bitcoins. Coinkite ha admitido desde entonces que todos sus modelos eran vulnerables después de más robos. Los ingenieros han advertido que todas las direcciones de Bitcoin relacionadas con Coldcard podrían estar en riesgo eventualmente. La empresa dijo el domingo que estaba preguntando "preguntas duras sobre nuestra empresa". "Los últimos tres días han sido algunos de los más difíciles en la historia de esta empresa, y para muchos de las personas que están leyendo esto, han sido algo mucho peor," dijo Coinkite. "El dinero que tomó años ahorrar, ido. La confianza que tomó años construir, rota. Ese impacto es real, y para algunos, el daño es permanente."
La empresa agregó que había destruido su inventario restante de Coldcard fabricado con el firmware vulnerable, y que las envíos del producto han sido suspendidos. Coinkite hace una variedad de productos de Bitcoin, incluidos los populares dispositivos de almacenamiento de frío de carteras de hardware. Los ingenieros de la empresa de pagos Block investigaron el hack y informaron que los hackers utilizaron un proveedor de servicios de blockchain de alta gama para ayudar a mover los fondos, y que han contactado al proveedor y a las autoridades federales con sus hallazgos.
