Advertencia de Coinkite sobre Coldcard Mk3
Coinkite advirtió a los usuarios de Coldcard Mk3 el 30 de julio que deben mover sus Bitcoin de las billeteras cuyas frases semilla fueron generadas en el firmware afectado. El fabricante canadiense de hardware indicó que las semillas creadas en el firmware 4.0.1 o en cualquier versión posterior de Mk3 hasta la 5.0.3 podrían poner en riesgo los fondos de los usuarios.
Investigación en curso
Esta notificación se produjo mientras los investigadores de seguridad analizaban un barrido coordinado de 594.48 BTC, equivalente a aproximadamente $38.2 millones, a un precio de Bitcoin cercano a $64,324. Sin embargo, tanto Coinkite como los investigadores independientes no han establecido que el problema del Mk3 haya causado esas transferencias. El aviso oficial de Coinkite señala que su investigación sigue activa.
Modelos no afectados y recomendaciones
La compañía también indicó que los modelos Coldcard Mk4, Q y Mk5 no están afectados, según su análisis preliminar. Además, mencionó que las billeteras que utilizan una semilla afectada con una frase de recuperación BIP-39 enfrentan un «riesgo mínimo», enfatizando que una frase de recuperación es diferente del PIN del dispositivo.
El aviso ahora ofrece a los usuarios opciones de migración más detalladas. Coinkite recomienda:
- Generar una nueva semilla en un dispositivo no afectado.
- Verificar la copia de seguridad y la dirección de recepción.
- Enviar una pequeña transacción de prueba.
- Mover el saldo restante solo después de que la prueba confirme que la configuración funciona.
Detalles sobre las transferencias
Rob Hamilton, CEO de AnchorWatch, informó que 1,324 salidas de transacción no gastadas se movieron a través de 500 transacciones en una ventana de tres bloques. Estas transferencias abarcaron 594.48 BTC de direcciones de firma única, tras lo cual 562 BTC se consolidaron en otra dirección. Hamilton comentó:
«A primera vista, parece que hubo entropía defectuosa durante la generación de la billetera.»
Esta declaración fue una evaluación preliminar y no una causa confirmada. Una cuenta de Reddit también describió una billetera drenada vinculada a una semilla generada por Mk3, pero la autoinformación de la cuenta no prueba una conexión más amplia.
Hipótesis sobre la baja aleatoriedad
Kevin Loaec, CEO de Wizardsardine, describió la baja aleatoriedad en un generador de billeteras como su «hipótesis actual». Dijo que la fuente podría ser una biblioteca de software, un elemento seguro, un lote de dispositivos o una versión de firmware. También propuso que un atacante podría haber buscado un conjunto estrecho de rutas BIP-84, lo que podría explicar la concentración en direcciones nativas de SegWit y los barridos parciales. La teoría de Loaec aún no ha sido verificada.
Fallas de aleatoriedad y recomendaciones finales
Ningún informe técnico público ha identificado el componente defectuoso, medido la entropía disponible o mostrado cómo un atacante derivó las claves. El aviso de Coinkite aún promete una revisión técnica formal, pero la compañía no había publicado esa revisión al momento de redactar este artículo.
Los usuarios con un Coldcard no afectado pueden crear una nueva semilla allí y migrar con cuidado. Coinkite aconseja conservar la copia de seguridad antigua hasta que se confirme toda la transferencia. Los usuarios deben verificar cada dirección en la pantalla del hardware y evitar ingresar palabras de semilla o frases de recuperación en sitios web o dispositivos no confiables.
Para aquellos usuarios cuyo Mk3 es su única opción, Coinkite sugiere utilizar una frase de recuperación BIP-39 fuerte y única como medida temporal. Los usuarios avanzados pueden, en cambio, crear una semilla solo de dados en un Mk3 vacío que ejecute el firmware 4.1.9, ingresando al menos 99 lanzamientos independientes de un dado justo de seis caras. La compañía advirtió que este procedimiento requiere una copia de seguridad y verificación cuidadosas.
Lo que suceda a continuación dependerá de la revisión técnica de Coinkite y del análisis en cadena continuo. Hasta que los investigadores publiquen una causa raíz confirmada, el barrido de 594 BTC y la advertencia sobre la generación de semillas del Mk3 deben ser considerados como eventos relacionados en el tiempo, aunque no se ha demostrado que compartan la misma causa.
