El exploit de $116 millones de Coldcard provoca un nuevo enfrentamiento sobre la defensa de NVK

Debate sobre el Exploit de Coldcard

El CEO de Coinkite, NVK, ha reavivado el debate sobre el exploit de 116 millones de dólares en la generación de semillas de Coldcard al defender sus revisiones de seguridad. Argumentó que un nuevo modelo de inteligencia artificial (IA) encontró un defecto que los revisores humanos pasaron por alto.

"La incómoda verdad es que se necesitó un nuevo modelo de IA para encontrar lo que los humanos no pudieron" - NVK

En una publicación en X el 9 de noviembre, NVK afirmó que el trabajo incluía revisiones del hardware de Coldcard, firmware, herramientas conectadas a la generación de números aleatorios y controles de lanzamiento. Citó dos revisiones de productos de terceros pagadas: una que cubría el modelo Mk4 en 2022 y otra que abarcaba el modelo Q en 2024. Al menos 15 esfuerzos documentados de revisión externa o investigación de seguridad habían examinado el hardware de Coldcard antes de que se descubriera el defecto.

Reacciones de la Comunidad

El desarrollador de Bitcoin, Luke Dashjr, desafió la sugerencia de que la revisión humana no podría haber descubierto el problema. Afirmó que había compartido hallazgos en privado con Coinkite y que ahora los estaba divulgando públicamente.

"Ha pasado suficiente tiempo, y escucho que NVK está yendo por ahí pretendiendo que los humanos no pudieron encontrar el defecto de Coldcard" - Luke Dashjr

Dashjr advirtió que no estaba afirmando que cada problema fuera necesariamente un error o pudiera ser explotado. Su objeción se centró en la afirmación de NVK sobre la IA, argumentando que la idea de que solo un modelo sofisticado podría identificar problemas con el generador de números aleatorios era falsa.

Otros participantes cuestionaron cómo Coinkite manejó el escrutinio. Alex Waltz acusó a la empresa de desanimar a las personas a examinar el código, mientras que Kenneth argumentó que la garantía de calidad continua difiere de pedir a un equipo que revise toda una base de código.

Hallazgos Anteriores y Advertencias

Las publicaciones más antiguas de James O’Beirne resurgieron en el intercambio. Escribiendo el 4 de agosto, O’Beirne dijo que comenzó a examinar el firmware de Coldcard en mayo de 2025 para establecer de dónde obtenía su generador de números aleatorios la entropía. Cuestionó el uso de la biblioteca libngu y recomendó vincularse directamente contra libsecp256k1.

"Recibí un segundo informe creíble de alguien advirtiendo a Coinkite sobre mala entropía en 2021, cuatro años antes de que lo hiciera yo" - James O’Beirne

El análisis del 5 de agosto de TRM Labs describió aproximadamente 1,816 BTC robados de más de 5,200 direcciones a través de cuatro oleadas comenzando el 30 de julio. Citó un error de configuración de compilación de marzo de 2021 que seleccionó un generador de números aleatorios de software débil.

Estado Actual y Respuesta de Coinkite

La página de seguridad actual de Coinkite describe su registro publicado como un postmortem vivo, mientras que indica que un informe técnico detallado sigue en preparación. La página distingue entre verificaciones independientes dirigidas y una auditoría completa de cada binario de firmware corregido.

Las versiones estándar recomendadas actualmente son 5.6.3 para Mk4/Mk5 y 1.5.3Q para Q. El aviso indica que las actualizaciones de firmware no pueden reparar semillas afectadas existentes. Sus instrucciones de migración piden una nueva semilla, una copia de seguridad verificada y una dirección de recepción, una pequeña transferencia de prueba y luego el movimiento de los fondos restantes.