Crecen las sospechas de "spyware" en Blockclock de Coinkite tras el robo de $130M en Coldcard

Punto clave: Usuarios de Bitcoin empezaron a sospechar que Blockclock, el dispositivo de Coinkite, podría estar espiando a sus propietarios después de que el robo estimado de $130 millones vinculado a Coldcard no mostrara señales de detenerse. El usuario Wicked pidió a los dueños de Blockclock que desconectaran el dispositivo de inmediato y recomendó a los usuarios de Coldcard que tuvieran unidades cerca que movieran sus fondos por precaución. La publicación de Wicked alcanzó 50.000 visualizaciones y llevó a varios propietarios de Blockclock a seguir el consejo. Más tarde, tras un debate en un X Spaces, Wicked afirmó que no había pruebas por el momento y emitió una disculpa parcial. Por su parte, Coldcard instó a los usuarios a trasladar su BTC a otro lugar al reconocer que un sistema débil de generación de frases semilla dejaba varias versiones de la cartera expuestas a atacantes. Por qué importa: Los fallos de seguridad en monederos pueden erosionar la confianza en dispositivos relacionados y empujar a los usuarios a replantearse sus prácticas de custodia. Sentimiento de mercado: Bajista, Stresson, impulsado por eventos, miedo. Motivo: Coldcard pidió mover BTC fuera después de que una debilidad en la generación de frases semilla dejara versiones del monedero abiertas a hackers. Casos similares: En junio de 2023, usuarios de Atomic Wallet perdieron más de $35 millones en cripto tras comprometerse sus carteras, convirtiendo un fallo de seguridad en un problema general de confianza del usuario (Fortune). La diferencia es que, en el caso de Blockclock, la preocupación no cuenta aún con evidencias, mientras que el problema de Coldcard se relaciona con una debilidad declarada en la generación de la frase semilla. Efecto dominó: Una debilidad en la semilla puede pasar del robo directo a una desconfianza más amplia sobre la custodia, al provocar migraciones de fondos y el rechazo de dispositivos asociados. Si continúan apareciendo informes de nuevas explotaciones, la confianza podría deteriorarse en todo el ecosistema de productos afectado. Si surgen detalles técnicos creíbles que reduzcan la incertidumbre, el impacto podría concentrarse en las versiones de monedero afectadas. Oportunidades y riesgos: Oportunidades: Si Coinkite ofrece medidas de remediación verificables, esperar confirmación antes de volver a usar dispositivos relacionados puede reducir la incertidumbre operativa. Si los usuarios afectados completan migraciones seguras, la confianza podría estabilizarse en torno a prácticas de custodia corregidas. Riesgos: Si los atacantes siguen vaciando carteras, reducir la exposición a las versiones afectadas limita el riesgo de custodia adicional. Si las afirmaciones sobre Blockclock siguen sin verificarse pero se difunden, el comportamiento impulsado por el miedo puede generar confusión sin mejorar la seguridad.