Galaxy Research alerta de una vulnerabilidad en las wallets Coldcard que podría derivar en pérdidas de más de 2.000 BTC

La industria cripto mantiene la atención puesta en una vulnerabilidad de seguridad detectada en monederos de hardware. Galaxy Research, la división de investigación de Galaxy Digital, advirtió de que el impacto total del fallo hallado en las wallets Coldcard podría superar los 2.000 bitcoin. Según el análisis, las pérdidas potenciales ascenderían a unos 2.055 BTC, más de 130 millones de dólares a precios actuales. Galaxy Research señala que, hasta la fecha, se han confirmado tres ataques de gran alcance y 14 incidentes menores que habrían permitido el robo de 1.596 BTC, afectando a alrededor de 7.300 direcciones distintas de Bitcoin. Los expertos atribuyen el problema a un defecto en el mecanismo de generación de números aleatorios de los dispositivos Coldcard. El fallo afectaría a determinadas versiones de firmware presentes en los modelos Coldcard Mk3, Mk4, Mk5 y Coldcard Q. Tras conocerse la vulnerabilidad, Coinkite, fabricante de los dispositivos, publicó una actualización urgente de software y recomendó a los usuarios actualizar cuanto antes. Galaxy Research añade que existen indicios sólidos de un cuarto ataque, aún no plenamente confirmado, ejecutado con el mismo método. De incluirse ese episodio, el total sustraído podría alcanzar los 2.055 BTC. El equipo investigador indicó que está trabajando en coordinación con agencias federales de investigación y con varios exchanges de criptomonedas en Estados Unidos, con el objetivo de identificar a los responsables y seguir de cerca el movimiento de los fondos. El informe destaca además que gran parte del botín permanece inmóvil. De acuerdo con los datos de Galaxy Research, cerca del 90% del bitcoin robado sigue en las direcciones donde se encontraba originalmente, lo que podría sugerir que los atacantes aún no han iniciado el proceso de blanqueo o venta. *Esto no es asesoramiento de inversión.