Una vulnerabilidad en las wallets Coldcard deja pérdidas de más de 88 millones de dólares en BTC

Odaily Planet Daily informa de que una vulnerabilidad en la aleatoriedad del proceso de generación de seeds en las wallets Coldcard, fabricadas por la empresa de monederos hardware Coinkite, ha permitido a actores maliciosos sustraer más de 1.000 BTC en los últimos dos días. Según datos de Galaxy Research, a las 17:36 (hora del Este) del sábado el incidente afectaba a 1.367 BTC, con pérdidas superiores a 88 millones de dólares. Con el objetivo de avisar a posibles usuarios afectados, Coinkite envió alertas de seguridad a direcciones de correo electrónico conservadas a través de su tienda y del sistema de newsletter desde 2019. Coldcard confirmó que los correos procedían de Coinkite y afirmó haber contactado, en la medida de lo posible, con todas las direcciones a las que tenía acceso. La compañía ha recibido críticas por mantener datos de correo electrónico de clientes. Coinkite señaló que su política pública establece que conserva los correos asociados a compras para que los clientes puedan iniciar sesión y consultar otra información; añadió que esos datos ya se han eliminado, sin concretar un calendario de borrado y afirmando que dichas direcciones se retendrán de forma "temporal". El cofundador y CEO de Coinkite, Rodolfo Novak, había declarado anteriormente que la empresa no almacena información de clientes y que elimina los datos 90 días después de la compra, además de ofrecer una opción de compra anónima.