Coinkite advirti\u00f3 a los usuarios de Coldcard Mk3<\/strong> el 30 de julio que deben mover sus Bitcoin<\/strong> de las billeteras cuyas frases semilla fueron generadas en el firmware afectado. El fabricante canadiense de hardware indic\u00f3 que las semillas creadas en el firmware 4.0.1<\/strong> o en cualquier versi\u00f3n posterior de Mk3 hasta la 5.0.3<\/strong> podr\u00edan poner en riesgo los fondos de los usuarios.<\/p>\n Esta notificaci\u00f3n se produjo mientras los investigadores de seguridad analizaban un barrido coordinado de 594.48 BTC<\/strong>, equivalente a aproximadamente $38.2 millones<\/strong>, a un precio de Bitcoin cercano a $64,324<\/strong>. Sin embargo, tanto Coinkite como los investigadores independientes no han establecido que el problema del Mk3 haya causado esas transferencias. El aviso oficial de Coinkite se\u00f1ala que su investigaci\u00f3n sigue activa.<\/p>\n La compa\u00f1\u00eda tambi\u00e9n indic\u00f3 que los modelos Coldcard Mk4<\/strong>, Q<\/strong> y Mk5<\/strong> no est\u00e1n afectados, seg\u00fan su an\u00e1lisis preliminar. Adem\u00e1s, mencion\u00f3 que las billeteras que utilizan una semilla afectada con una frase de recuperaci\u00f3n BIP-39<\/em> enfrentan un \u00abriesgo m\u00ednimo\u00bb<\/strong>, enfatizando que una frase de recuperaci\u00f3n es diferente del PIN<\/strong> del dispositivo.<\/p>\n El aviso ahora ofrece a los usuarios opciones de migraci\u00f3n m\u00e1s detalladas. Coinkite recomienda:<\/p>\n Rob Hamilton, CEO de AnchorWatch, inform\u00f3 que 1,324 salidas de transacci\u00f3n no gastadas<\/strong> se movieron a trav\u00e9s de 500 transacciones<\/strong> en una ventana de tres bloques. Estas transferencias abarcaron 594.48 BTC<\/strong> de direcciones de firma \u00fanica, tras lo cual 562 BTC<\/strong> se consolidaron en otra direcci\u00f3n. Hamilton coment\u00f3:<\/p>\n \n \u00abA primera vista, parece que hubo entrop\u00eda defectuosa durante la generaci\u00f3n de la billetera.\u00bb\n<\/p><\/blockquote>\n Esta declaraci\u00f3n fue una evaluaci\u00f3n preliminar y no una causa confirmada. Una cuenta de Reddit tambi\u00e9n describi\u00f3 una billetera drenada vinculada a una semilla generada por Mk3, pero la autoinformaci\u00f3n de la cuenta no prueba una conexi\u00f3n m\u00e1s amplia.<\/p>\n Kevin Loaec, CEO de Wizardsardine, describi\u00f3 la baja aleatoriedad en un generador de billeteras como su \u00abhip\u00f3tesis actual\u00bb<\/strong>. Dijo que la fuente podr\u00eda ser una biblioteca de software, un elemento seguro, un lote de dispositivos o una versi\u00f3n de firmware. Tambi\u00e9n propuso que un atacante podr\u00eda haber buscado un conjunto estrecho de rutas BIP-84<\/em>, lo que podr\u00eda explicar la concentraci\u00f3n en direcciones nativas de SegWit y los barridos parciales. La teor\u00eda de Loaec a\u00fan no ha sido verificada.<\/p>\n Ning\u00fan informe t\u00e9cnico p\u00fablico ha identificado el componente defectuoso, medido la entrop\u00eda disponible o mostrado c\u00f3mo un atacante deriv\u00f3 las claves. El aviso de Coinkite a\u00fan promete una revisi\u00f3n t\u00e9cnica formal, pero la compa\u00f1\u00eda no hab\u00eda publicado esa revisi\u00f3n al momento de redactar este art\u00edculo.<\/p>\n Los usuarios con un Coldcard no afectado pueden crear una nueva semilla all\u00ed y migrar con cuidado. Coinkite aconseja conservar la copia de seguridad antigua hasta que se confirme toda la transferencia. Los usuarios deben verificar cada direcci\u00f3n en la pantalla del hardware y evitar ingresar palabras de semilla o frases de recuperaci\u00f3n en sitios web o dispositivos no confiables.<\/p>\n Para aquellos usuarios cuyo Mk3 es su \u00fanica opci\u00f3n, Coinkite sugiere utilizar una frase de recuperaci\u00f3n BIP-39<\/em> fuerte y \u00fanica como medida temporal. Los usuarios avanzados pueden, en cambio, crear una semilla solo de dados en un Mk3 vac\u00edo que ejecute el firmware 4.1.9<\/strong>, ingresando al menos 99 lanzamientos<\/strong> independientes de un dado justo de seis caras. La compa\u00f1\u00eda advirti\u00f3 que este procedimiento requiere una copia de seguridad y verificaci\u00f3n cuidadosas.<\/p>\n Lo que suceda a continuaci\u00f3n depender\u00e1 de la revisi\u00f3n t\u00e9cnica de Coinkite y del an\u00e1lisis en cadena continuo. Hasta que los investigadores publiquen una causa ra\u00edz confirmada, el barrido de 594 BTC<\/strong> y la advertencia sobre la generaci\u00f3n de semillas del Mk3 deben ser considerados como eventos relacionados en el tiempo, aunque no se ha demostrado que compartan la misma causa.<\/p>\n","protected":false},"excerpt":{"rendered":" Advertencia de Coinkite sobre Coldcard Mk3 Coinkite advirti\u00f3 a los usuarios de Coldcard Mk3 el 30 de julio que deben mover sus Bitcoin de las billeteras cuyas frases semilla fueron generadas en el firmware afectado. El fabricante canadiense de hardware indic\u00f3 que las semillas creadas en el firmware 4.0.1 o en cualquier versi\u00f3n posterior de Mk3 hasta la 5.0.3 podr\u00edan poner en riesgo los fondos de los usuarios. Investigaci\u00f3n en curso Esta notificaci\u00f3n se produjo mientras los investigadores de seguridad analizaban un barrido coordinado de 594.48 BTC, equivalente a aproximadamente $38.2 millones, a un precio de Bitcoin cercano a $64,324.<\/p>\n","protected":false},"author":3,"featured_media":17293,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,619,65],"class_list":["post-17294","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-canada","tag-hack"],"yoast_description":"Coinkite advierte a los usuarios de Coldcard Mk3 que deben mover sus Bitcoin tras un drenaje de $38 millones, citando vulnerabilidades en el firmware afectado. Se aconsejan medidas de seguridad y la generaci\u00f3n de nuevas semillas.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17294","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=17294"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17294\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/17293"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=17294"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=17294"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=17294"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Investigaci\u00f3n en curso<\/h2>\n
Modelos no afectados y recomendaciones<\/h2>\n
\n
Detalles sobre las transferencias<\/h2>\n
Hip\u00f3tesis sobre la baja aleatoriedad<\/h2>\n
Fallas de aleatoriedad y recomendaciones finales<\/h2>\n