Un ataque a Coldcard roba 40 millones de dólares en bitcoin y reaviva las dudas sobre la seguridad

Punto clave: atacantes vaciaron unas 500 carteras físicas Coldcard y sustrajeron cerca de 600 bitcoin, valorados en torno a 40 millones de dólares, desde cientos de monederos. Tras conocerse el incidente, el precio del bitcoin cayó durante las horas posteriores, aunque se mantuvo por encima del soporte clave de 60.000 dólares. El grueso de las carteras afectadas utilizaba un esquema de seguridad de firma única. El vector se asocia a un fallo: generación de claves basada en software con patrones predecibles, alimentada por datos del chip. Los desarrolladores de Coinkite advirtieron de que los usuarios que crearon una semilla con un Mk3 en la versión 4.0.1 o posterior podrían tener sus fondos en riesgo. Investigadores de seguridad de Block añadieron que las semillas vulnerables exportadas siguen comprometidas incluso después de importarlas en otra cartera. Por qué importa: una debilidad en la semilla del monedero puede erosionar la confianza, al reabrir el debate sobre la seguridad de la autocustodia mientras el riesgo no esté resuelto. Sentimiento de mercado: bajista, en modo estrés, impulsado por el evento y con reducción de riesgo. Motivo: el robo de unos 40 millones de dólares en bitcoin puede inclinar a los traders hacia la cautela tras un shock de seguridad. Casos comparables: en el hackeo del puente Ronin, los atacantes se llevaron más de 625 millones de dólares y Sky Mavis recaudó después 150 millones para compensar a los usuarios afectados (Axios). La diferencia es que Ronin fue un fallo de un puente, mientras que el episodio actual se centra en la generación de semillas y en semillas importadas. Efecto dominó: el compromiso de una semilla puede propagarse mediante importaciones, porque una semilla insegura sigue siendo la superficie de ataque incluso cuando los activos salen del dispositivo original. Si los usuarios no pueden verificar si su generación de semillas estuvo afectada, el aumento de migraciones puede elevar el riesgo operativo y la presión vendedora a corto plazo. Si se debilita la confianza en la seguridad de los monederos físicos, la autocustodia podría traducirse en movimientos de fondos más lentos y prudentes. Oportunidades y riesgos: - Oportunidades: si Coinkite o Block publican directrices más claras de contención, una confirmación de control del incidente podría favorecer una vuelta selectiva a exposición en bitcoin. Si el bitcoin mantiene el soporte de 60.000 dólares citado, el impacto del shock de seguridad podría quedar acotado. - Riesgos: si las semillas vulnerables no se migran, reducir exposición al riesgo de fallos de autocustodia limita el potencial de nuevas sustracciones. Si el bitcoin perfora los 58.000 dólares, cobra más sentido cubrirse ante una venta más amplia impulsada por el factor seguridad.