Descubrimiento de Vulnerabilidad Crítica en Billeteras Coldcard
Desarrolladores e investigadores de seguridad han informado que Claude Code, de Anthropic, descubrió de manera independiente una vulnerabilidad crítica en las billeteras Coldcard. Este hallazgo se produjo tras una solicitud para inspeccionar el código fuente de la billetera en busca de fallos de seguridad. Se estima que la inteligencia artificial requirió aproximadamente ocho minutos de análisis antes de señalar el problema.
«Claude Code encontró la vulnerabilidad de la billetera Coldcard con un solo aviso, en solo 8 minutos de reflexión. No estamos listos para lo que viene», escribió la investigadora Medusa en X.
Detalles de la Vulnerabilidad
La vulnerabilidad se debe, según se informa, a la forma en que el firmware de Coldcard afectado generaba aleatoriedad criptográfica. La generación de números aleatorios es uno de los componentes de seguridad más importantes para las billeteras de criptomonedas, ya que dependen de valores aleatorios impredecibles al crear claves privadas y producir firmas digitales. Si esa aleatoriedad se vuelve predecible o carece de suficiente entropía, las billeteras se vuelven vulnerables.
Este defecto ha sido vinculado a uno de los mayores compromisos de billeteras de hardware en la historia de Bitcoin. Las estimaciones iniciales indican que los atacantes robaron más de 1,080 BTC en menos de una hora, y estimaciones más recientes sugieren que las pérdidas totales superan los $100 millones.
Implicaciones para la Industria
Como informó U.Today, el fundador de BlockTower Capital, Ari Paul, argumentó recientemente que el compromiso de Coldcard expone una debilidad fundamental compartida en toda la industria, en lugar de ser un fallo aislado de un fabricante.
Desafortunadamente para los propietarios de Coldcard, el ataque podría no haber terminado aún. Alex Thorn, jefe de investigación en Galaxy, advirtió en X que la actividad en la cadena apunta a una cuarta ola organizada de ataques relacionados con Coldcard. Según Thorn, los bloques de Bitcoin 960,778 a 960,792 contenían 218 transacciones sospechosas que afectaban a 462 direcciones víctimas y movían casi 389 BTC.
Enfatizó que los usuarios de Coldcard deben mover inmediatamente cualquier fondo restante fuera de los dispositivos afectados y se les ha aconsejado utilizar tarifas de transacción para maximizar las posibilidades de superar a los atacantes en la confirmación.
