Un fallo de seguridad<\/strong> de cinco a\u00f1os en las billeteras de hardware Coldcard<\/em> ha llevado al fabricante Coinkite<\/strong> a enfrentar una demanda, despu\u00e9s de que atacantes supuestamente drenaran m\u00e1s de 140 millones de d\u00f3lares<\/strong> en bitcoin. La demanda colectiva propuesta afirma que los dispositivos generaban frases de recuperaci\u00f3n predecibles<\/strong>, dejando a los clientes expuestos al robo.<\/p>\n La demanda fue presentada el 11 de septiembre de 2026<\/strong> en el Tribunal Superior de Justicia de Ontario, y nombra a Coinkite Inc.<\/strong>, con sede en Toronto, as\u00ed como a los cofundadores Rodolfo Novak<\/strong> y Peter D. Gray<\/strong> como demandados. El demandante, Amir Reza Naderi<\/strong>, residente de Los \u00c1ngeles, alega que una actualizaci\u00f3n de firmware defectuosa<\/em> lanzada en marzo de 2021 comprometi\u00f3 la seguridad de las billeteras Coldcard durante m\u00e1s de cinco a\u00f1os.<\/p>\n La demanda establece que los dispositivos conten\u00edan una vulnerabilidad que \u00absocavaba todo el prop\u00f3sito y funci\u00f3n del dispositivo<\/strong>\u00ab. Las billeteras Coldcard est\u00e1n dise\u00f1adas para proteger bitcoin generando frases de recuperaci\u00f3n secretas<\/strong>, com\u00fanmente llamadas frases semilla<\/em>. Sin embargo, la queja alega que el software generaba frases predecibles en lugar de verdaderamente aleatorias, lo que permit\u00eda a los atacantes recrear claves privadas sin poseer f\u00edsicamente las billeteras.<\/p>\n El problema alegado se origin\u00f3 de un \u00aberror de integraci\u00f3n de construcci\u00f3n y enlace\u00bb<\/strong> que hizo que los dispositivos afectados utilizaran el generador de software Yasmarang<\/strong> de Micropython en lugar del generador de n\u00fameros aleatorios basado en hardware previsto. En t\u00e9rminos simples, los dispositivos supuestamente creaban c\u00f3digos de seguridad que eran mucho m\u00e1s f\u00e1ciles de adivinar de lo que se hab\u00eda prometido a los clientes.<\/p>\n Los atacantes comenzaron a explotar la debilidad el 30 de julio de 2026<\/strong>, robando supuestamente aproximadamente 594 BTC<\/strong>, por un valor de 38 millones de d\u00f3lares<\/strong>, en solo 25 minutos. Los robos posteriores llevaron las p\u00e9rdidas estimadas de la demanda m\u00e1s all\u00e1 de los 140 millones de d\u00f3lares<\/strong>. Naderi afirma que perdi\u00f3 personalmente 1.22940052 BTC<\/strong>, valorados en aproximadamente 79,764 d\u00f3lares<\/strong>, a trav\u00e9s de transferencias no autorizadas el 6 de agosto<\/strong>.<\/p>\n La queja tambi\u00e9n alega que el ingeniero de bitcoin James O\u2019Beirne<\/strong> advirti\u00f3 a Coinkite sobre la vulnerabilidad en mayo de 2025<\/strong>, m\u00e1s de un a\u00f1o antes de que comenzaran los robos. El fabricante de billeteras de criptomonedas Coinkite divulg\u00f3 p\u00fablicamente la vulnerabilidad el 30 de julio<\/strong> y lanz\u00f3 un firmware correctivo al d\u00eda siguiente. Sin embargo, instalar el software actualizado por s\u00ed solo no pod\u00eda proteger las frases de recuperaci\u00f3n generadas previamente; los clientes tambi\u00e9n necesitaban crear nuevas y transferir su bitcoin.<\/p>\n La demanda argumenta que Coinkite no notific\u00f3 directamente a los clientes afectados, a pesar de poseer su informaci\u00f3n de contacto. Tambi\u00e9n desaf\u00eda las limitaciones de responsabilidad contractual de la empresa, alegando que las leyes de protecci\u00f3n al consumidor anulan las disposiciones que restringen demandas y compensaciones.<\/p>\n La clase propuesta cubre a los compradores de uso personal de los dispositivos Coldcard Mk2, Mk3, Mk4, Mk5 y Q<\/strong>. Los demandantes buscan da\u00f1os compensatorios<\/strong>, da\u00f1os punitivos<\/strong> y otros alivios. El caso sigue siendo una demanda colectiva propuesta, y sus alegaciones no se han establecido en un tribunal. No se han otorgado da\u00f1os.<\/p>\n Para los clientes afectados, la pregunta central es si una empresa que vende protecci\u00f3n contra el robo de bitcoin puede ser considerada financieramente responsable cuando su propio software de seguridad supuestamente abre la puerta a los ataques. Bitcoin.com News<\/strong> se puso en contacto con Coinkite para comentar sobre la demanda y sus alegaciones. La empresa no hab\u00eda respondido al momento de la publicaci\u00f3n, pero cualquier declaraci\u00f3n recibida despu\u00e9s se a\u00f1adir\u00e1 a este informe.<\/p>\n Coinkite, la empresa detr\u00e1s de Coldcard, la billetera de hardware afectada por una vulnerabilidad en su c\u00f3digo de generaci\u00f3n de semillas, podr\u00eda enfrentar acciones legales.<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":" Fallo de Seguridad en Billeteras Coldcard Un fallo de seguridad de cinco a\u00f1os en las billeteras de hardware Coldcard ha llevado al fabricante Coinkite a enfrentar una demanda, despu\u00e9s de que atacantes supuestamente drenaran m\u00e1s de 140 millones de d\u00f3lares en bitcoin. La demanda colectiva propuesta afirma que los dispositivos generaban frases de recuperaci\u00f3n predecibles, dejando a los clientes expuestos al robo. Detalles de la Demanda La demanda fue presentada el 11 de septiembre de 2026 en el Tribunal Superior de Justicia de Ontario, y nombra a Coinkite Inc., con sede en Toronto, as\u00ed como a los cofundadores Rodolfo Novak<\/p>\n","protected":false},"author":3,"featured_media":19635,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,10682,10656,65,11153,1966,8180],"class_list":["post-19636","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-coinkite","tag-coldcard","tag-hack","tag-james-obeirne","tag-los-angeles","tag-ontario"],"yoast_description":"Coinkite es demandada por un fallo en Coldcard Wallet que expuso 140 millones de d\u00f3lares en Bitcoin, permitiendo robos debido a frases de recuperaci\u00f3n predecibles y una seguridad comprometida.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19636","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=19636"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19636\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/19635"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=19636"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=19636"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=19636"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles de la Demanda<\/h2>\n
Explotaci\u00f3n de la Vulnerabilidad<\/h2>\n
Advertencias Ignoradas y Respuesta de Coinkite<\/h2>\n
Implicaciones para los Clientes<\/h2>\n