Bitcoin (BTC) Los titulares están reevaluando la seguridad de las billeteras frías después de que se informara que los atacantes drenaron aproximadamente 1,367 BTC, valorados en cerca de 89 millones de dólares en ese momento, de 4,585 direcciones vinculadas a semillas generadas débiles de Coldcard.

El incidente no comprometió la red de Bitcoin. En cambio, los investigadores lo conectaron a un problema de firmware que redujo la aleatoriedad utilizada para generar ciertas frases de recuperación de billetera.

Porque los atacantes podían recrear posibles claves privadas sin conexión, no necesitaban acceso físico a las billeteras de hardware afectadas.

Conclusiones Clave

• El incidente involucró la generación de semillas Coldcard vulnerables, no una violación de la blockchain de Bitcoin en sí.
• Instalar el firmware corregido no repara una semilla de recuperación que se generó previamente con insuficiente aleatoriedad.
• Los usuarios potencialmente afectados deberían verificar su historial de firmware, crear una nueva semilla en el software corregido, probar la nueva billetera y migrar su Bitcoin con cuidado.

¿Qué pasó en el ataque al monedero frío de Bitcoin de 89 millones de dólares?

Los investigadores en la cadena identificaron tres olas que colectivamente barrieron aproximadamente 1,367 BTC de 4,585 direcciones. La primera ola importante movió aproximadamente 1,083 BTC de 1,196 direcciones en 41 minutos, mientras que la actividad posterior se dirigió a un mayor número de billeteras con saldos promedio más pequeños.

El valor en dólares reportado puede cambiar con el precio de Bitcoin. Más importante aún, el total observado puede necesitar ser verificado nuevamente si los investigadores identifican direcciones afectadas adicionales o clasifican de manera diferente transacciones posteriores.

Hackeo de Coldcard Bitcoin: ¿Qué salió realmente mal?

Coldcard es un producto de billetera de hardware exclusivo para Bitcoin fabricado por Coinkite. Las billeteras de hardware normalmente generan una semilla de recuperación altamente impredecible utilizando fuentes seguras de aleatoriedad.

Según investigaciones técnicas, el firmware de Coldcard afectado podría dirigir la generación de billeteras a través de un generador de números aleatorios de software determinístico en lugar de utilizar correctamente la fuente de hardware prevista.

Esto creó un conjunto de semillas posibles más pequeño y predecible de lo que los usuarios esperaban. Por lo tanto, un atacante podría:

1. Generar semillas posibles en equipos de computación separados.
2. Derive las direcciones de Bitcoin asociadas con cada candidato.
3. Compara esas direcciones con los registros públicos de blockchain.
4. Utilice cualquier clave privada coincidente para transferir el BTC disponible.

La billetera física podría permanecer fuera de línea, apagada o almacenada de manera segura. La debilidad existía en cómo se creó el secreto criptográfico original.

Leer también: Carteras Calientes vs Carteras Frías: Principales Diferencias de Seguridad

¿Por qué importa la vulnerabilidad del firmware de la billetera de hardware para Bitcoin?

Una billetera de hardwareprotege Bitcoinsolo cuando su clave privada subyacente es impredecible y permanece en secreto. La firma aislada, los chips de elemento seguro, la protección por PIN y el almacenamiento físico no pueden compensar completamente una semilla de recuperación que fue débil desde el momento en que fue generada.

Este exploit de firmware de billetera de hardware demuestra una distinción importante:

• Aislamiento de clavespreviene que los atacantes extraigan directamente un secreto de un dispositivo en línea.
• Generación segura de clavesasegura que el secreto no pueda ser reconstruido a través de la computación.
• Prácticas seguras de recuperaciónprotégelo de robo, pérdida, phishing y exposición accidental.

La seguridad del almacenamiento en frío de Bitcoin requiere los tres controles. Un fallo en cualquiera de las capas puede poner en riesgo los fondos.

El aviso actualizado de Coinkite identifica las semillas afectadas en función del firmware utilizado cuando se creó la semilla, no simplemente el firmware actual del modelo o la fecha de compra.

La advertencia cubre semillas generadas en las versiones de firmware Mk2 y Mk3 4.0.1 a 4.1.9, Mk4 y Mk5 versiones anteriores a los lanzamientos estándar corregidos o Edge, y versiones Q antes de sus lanzamientos corregidos correspondientes.

Coinkite también afirma que una entropía de dados privada lo suficientemente fuerte o una frase de paso BIP-39 fuerte y única pueden proporcionar una protección adicional, aunque se aconseja a los usuarios que migren las semillas afectadas.

Los usuarios deben verificar la orientación específica del modelo más reciente directamente porque las evaluaciones técnicas pueden continuar desarrollándose. Los lectores que prefieren acceso a intercambios pueden aprender 

Cómo comprar Bitcoin de forma segura

Cómo Comprobar la Seguridad de su Almacenamiento Frío de Bitcoin

Para asegurarte de que tu almacenamiento frío de Bitcoin es seguro, sigue estos pasos:

1. Revisa el dispositivo de almacenamiento: Asegúrate de que tu hardware o papel no haya sido comprometido.
2. Verifica las transacciones: Asegúrate de que no haya transacciones no autorizadas.
3. Actualiza el software: Mantén el software de tu monedero actualizado con las últimas medidas de seguridad.
4. Utiliza contraseñas fuertes: Asegúrate de que tus contraseñas sean robustas y únicas.
5. Haz copias de seguridad: Realiza copias de seguridad regulares de tus claves privadas en lugares seguros.

Un propietario de Coldcard debe revisar el historial completo de configuración de la billetera en lugar de verificar solo el firmware que se muestra actualmente.

Considera las siguientes preguntas:

1. <p>¿Qué modelo de Coldcard generó la semilla de recuperación?</p>
2. ¿Qué versión de firmware estaba instalada cuando se creó esa semilla?
3. ¿La semilla fue generada completamente por el dispositivo?
4. ¿Se añadieron al menos 50 lanzamientos de dados justos, independientes y privados?
5. ¿Se utilizó una frase de contraseña BIP-39 fuerte y única?
6. ¿Se basan múltiples claves multisig únicamente en los dispositivos afectados?

No ingreses una frase de recuperación en un sitio web, extensión de navegador, verificador en línea, formulario de soporte al cliente o aplicación no verificada. Una verificación de seguridad legítima no debería requerir la divulgación de la semilla.

¿Cómo proteger ahora los fondos de tu billetera de Bitcoin?

Coinkite enumera las versiones de firmware corregidas comenzando con 4.2.0 para Mk2 y Mk3, 5.6.0 para lanzamientos estándar de Mk4 y Mk5, 1.5.0Q para lanzamientos estándar de Q, y correcciones separadas de la serie 6.6.0 para los registros Edge.

Los usuarios deben confirmar la versión oficial más reciente para su dispositivo exacto antes de generar una semilla de reemplazo. Un proceso de migración cauteloso incluye:

1. Confirme que el firmware corregido está instalado.
2. Generar una nueva semilla de recuperación completamente nueva.
3. Grabe y verifique la copia de seguridad sin conexión.
4. Confirma una dirección de recepción en la pantalla de la billetera de hardware.
5. Enviar una pequeña transacción de prueba.
6. Verifica que la transacción de prueba haya llegado.
7. Transfiera el BTC restante solo después de que la prueba tenga éxito.
8. Retenga la copia de seguridad antigua hasta que la migración esté completamente confirmada.

Actualizar solo el firmware es insuficiente porque una semilla débil existente sigue siendo débil. Restaurar la misma semilla en una billetera más nueva no crea nueva entropía criptográfica.

Después de migrar a una nueva semilla segura, explora opciones de intercambio para mayor flexibilidad.Regístrate gratisen Bitrue para comerciar con Bitcoin con una fuerte seguridad de cuenta.

¿Es seguro Bitcoin, o es el almacenamiento en frío el problema?

El protocolo de Bitcoin no se informó como comprometido en este incidente. La debilidad concernía a la generación de semillas a nivel de billetera, que opera fuera del consenso de Bitcoin yinfraestructura de blockchainEstás entrenado en datos hasta octubre de 2023.

El gráfico de precios de Bitcoin (BTC)El texto anterior fue tomado el 03 de agosto de 2026. El almacenamiento en frío sigue siendo útil, pero ningún método de custodia es automáticamente libre de riesgos. La autogestión introduce responsabilidades relacionadas con la verificación del firmware, la creación de semillas, copias de seguridad, herencia y firma de transacciones.

La custodia de intercambio reemplaza algunas de esas responsabilidades con riesgos de contraparte, seguridad de la cuenta, retiro y operativos. Antes de seleccionar cualquiera de los enfoques, los usuarios deben verificar los controles de seguridad, la disponibilidad regional, los procedimientos de retiro, las opciones de recuperación y los términos actuales directamente.

Conclusión

Bitcoin puede mantenerse seguro cuando sus claves privadas se generan con una fuerte aleatoriedad, se almacenan correctamente y se utilizan a través de software y hardware de confianza. El incidente de Coldcard demuestra que mantener un dispositivo desconectado es solo una parte de la seguridad efectiva del almacenamiento en frío de Bitcoin.

Cualquiera que haya generado una semilla utilizando el firmware afectado debe evitar el pánico, verificar la guía oficial y migrar de manera metódica a una billetera recién generada. Revisiones regulares del firmware y pequeñas transacciones de prueba también pueden reducir riesgos evitables antes de mover saldos más grandes de BTC.

Los lectores que investigan los mercados de Bitcoin y las opciones de custodia pueden explorar el intercambio Bitrue y seguir actualizaciones sobre seguridad, mercado y activos a través del Blog de Bitrue. Siempre revisa los términos actuales de la plataforma y evalúa si la custodia del intercambio o la aut Custodia se ajusta a tu perfil de riesgo.

FAQ

¿Se hackeó la blockchain de Bitcoin en el incidente de Coldcard?

No. Los enlaces de informes disponibles vinculan las pérdidas a una débil generación de semillas en cierto firmware de Coldcard, no a un fallo de la cadena de bloques de Bitcoin o de las reglas de consenso.

¿Qué versiones del firmware de Coldcard pueden verse afectadas?

El asesoramiento oficial incluye las versiones Mk2 y Mk3 4.0.1 a 4.1.9, además de las versiones anteriores Mk4, Mk5, Q y Edge antes de sus respectivas versiones corregidas. Consulta el último asesoramiento de Coinkite para tu modelo exacto.

¿Actualizar el firmware de Coldcard protege una semilla existente?

No. Una actualización corrige la generación de semillas futuras, pero no puede agregar aleatoriedad a una semilla que ya existe. Una semilla potencialmente afectada debe ser reemplazada mediante una migración cuidadosa de la billetera.

¿Puede una frase de contraseña BIP-39 proteger una billetera de Bitcoin afectada?

Una frase de contraseña BIP-39 fuerte y única agrega una barrera de seguridad independiente, pero una frase corta, reutilizada o predecible puede ser adivinada. Coinkite aún aconseja migrar las semillas que puedan estar afectadas.

¿Cómo puedo proteger mi billetera de Bitcoin después de este incidente?

Verifica el firmware original, instala la versión corregida, genera una nueva semilla completamente nueva, asegura la copia de seguridad sin conexión, envía una pequeña transacción de prueba y luego migra el resto de BTC.

Aviso legal: Las opiniones expresadas pertenecen exclusivamente al autor y no reflejan las opiniones de esta plataforma. Esta plataforma y sus afiliados declinan cualquier responsabilidad por la exactitud o idoneidad de la información proporcionada. Es solo para fines informativos y no se pretende que sea asesoramiento financiero o de inversión.