Coldcard lanzó un parche de emergencia tras el robo de hasta 1.082 bitcoin por una falla en sus wallets

Coinkite publicó una actualización de emergencia para las wallets de hardware Coldcard luego de detectar una vulnerabilidad crítica que habría sido utilizada para robar al menos 594 bitcoin, aunque investigadores de Block estiman que la cifra podría ascender a 1.082 BTC. La empresa difundió los nuevos firmwares este 31 de julio e instó a los usuarios a actuar de inmediato.

Según explicó la compañía, el origen del problema se remonta a una actualización realizada en marzo de 2021. Durante ese proceso se produjo un error de integración que hizo que el sistema utilizara un generador determinista de números en lugar del generador aleatorio por hardware, reduciendo la entropía necesaria para crear claves privadas seguras y facilitando que los atacantes pudieran reproducirlas.

Coinkite publicó las versiones 4.2.0 para Coldcard Mk3, 5.6.0 para los modelos Mk4 y Mk5, y 1.5.0Q para Coldcard Q. Sin embargo, la empresa remarcó que instalar la actualización por sí sola no protege las wallets creadas con el firmware vulnerable.

Por ese motivo, recomendó actualizar el dispositivo, generar una nueva semilla de recuperación directamente desde el equipo y recién después transferir los fondos. Como medida adicional, aconsejó realizar primero una transacción de prueba con un monto reducido antes de mover la totalidad de los bitcoin.

La compañía aclaró que las wallets inicializadas con 50 o más lanzamientos de dados físicos para aportar entropía manual no están afectadas por esta falla y no necesitan una migración urgente. También aseguró que otros productos de la marca, como TAPSIGNER, OPENDIME y SATSCARD, utilizan un código diferente y no resultaron comprometidos.