Una vulnerabilidad en la generación de semillas en una de las líneas de monederos hardware más confiables de Bitcoin ha obligado a una migración urgente de fondos para los usuarios de Coldcard Mk3, añadiendo nueva tensión al largo debate sobre la seguridad del almacenamiento en frío. Coinkite, el fabricante, reveló que los dispositivos que ejecutan versiones de firmware de la 4.0.1 a la 5.0.3 pueden producir semillas comprometidas, poniendo efectivamente en riesgo cualquier monedero creado durante ese período. El aviso apareció poco después de que los investigadores comenzaran a investigar un robo separado de 594 BTC de cientos de direcciones de firma única, aunque no se ha confirmado un vínculo directo, según el informe original.
Se les dice a los usuarios que tienen fondos en monederos afectados que muevan los activos de inmediato. Esa instrucción por sí sola señala la gravedad de la falla: la migración no es una actualización de firmware de rutina; significa generar una nueva semilla en un dispositivo parcheado y transferir todo. Para los bitcoiners que tratan el almacenamiento en frío como inviolable, la advertencia rompe la regla cardinal de la autocustodia: nunca expongas tu semilla, y nunca necesites hacerlo. Esta vez, la amenaza proviene del interior de la caja negra.
Lo que los usuarios de Coldcard necesitan saber
La falla afecta a las unidades Mk3 que ejecutan firmware entre la 4.0.1 y la 5.0.3. Coinkite no ha publicado detalles técnicos completos, pero las vulnerabilidades de generación de semillas típicamente implican entropía insuficiente o un generador de números aleatorios predecible. Si un atacante puede reconstruir la semilla a partir de un proceso de generación defectuoso, ninguna cantidad de aislamiento de aire o protección con frase de contraseña puede detener la pérdida. La mitigación inmediata es crear un monedero nuevo en la versión de firmware 5.0.4 o posterior, y luego mover todos los fondos al nuevo conjunto de direcciones. Los usuarios que ya han actualizado el firmware pero crearon el monedero original en una versión vulnerable aún deben migrar, porque la semilla en sí nació insegura.
Para muchos, esta será la primera vez que tengan que tratar un Coldcard—a menudo emparejado con configuraciones multifirma y utilizado por titulares técnicamente sofisticados—como un pasivo potencial. El descubrimiento también complica la investigación en curso sobre una serie de drenajes de monederos de firma única por un total de 594 BTC, con un valor aproximado de 17 millones de dólares a los precios actuales. Ese robo afectó a cientos de monederos, pero ninguno de los primeros trabajos forenses ha vinculado el incidente a un proveedor de hardware específico o a un error de software.
El panorama general para la seguridad de los monederos hardware
Coldcard ha sido durante mucho tiempo un favorito entre los usuarios de Bitcoin centrados en la privacidad, en gran parte porque admite transacciones con aislamiento de aire y evita muchas de las superficies de ataque que plagan los dispositivos conectados por USB. Sin embargo, la falla de generación de semillas apunta a una categoría de riesgo que incluso los propietarios más cautelosos no pueden auditar por sí mismos. El firmware es una caja negra para todos excepto una pequeña fracción de usuarios. Cuando los errores se asientan en esa capa—especialmente en el manejo de la entropía—pueden persistir durante meses sin detección, ya que el rango de firmware afectado abarcó varias versiones.
Esta no es la primera vez que los usuarios de monederos hardware se enfrentan a vulnerabilidades a nivel de semilla. Incidentes pasados han sacudido a los propietarios de Ledger y Trezor, y cada vez, el mercado recuerda que el almacenamiento en frío no elimina la confianza—solo la traslada de un exchange a un fabricante. La diferencia esta vez es el momento. La investigación del robo de 594 BTC sigue activa, y aunque no hay evidencia contundente que conecte los dos, la coincidencia por sí sola hará que los usuarios se pregunten si la falla fue explotada silenciosamente antes de ser reconocida públicamente. La opacidad del robo en cadena dificulta la atribución, y puede tomar meses descartar—o confirmar—un vínculo.
Desde una perspectiva de actividad de desarrolladores, el incidente subraya por qué importan la revisión rigurosa del código y los procesos de compilación transparentes. Si bien las blockchains en sí son públicas, las actualizaciones de firmware de monederos a menudo llegan con poca visibilidad, y la cadena de suministro de componentes como los elementos seguros puede ocultar problemas hasta que desaparece dinero real.
Incertidumbre en torno al robo de 594 BTC
El robo que precedió a la advertencia de Coinkite involucró cientos de monederos de firma única drenados en lo que parecía un barrido sistemático. Los investigadores no han identificado públicamente el vector de ataque. Sin evidencia forense clara, vincular esas pérdidas a una falla de firmware específica sería prematuro. Pero el patrón del robo—muchos monederos pequeños en lugar de una sola brecha grande—sugiere una vulnerabilidad que abarcó múltiples generaciones de semillas, que es exactamente el tipo de daño que podría causar un generador de números aleatorios defectuoso.
Sin embargo, hay una razón por la que nadie está trazando esa línea públicamente. Los errores de generación de semillas en una sola línea de dispositivos solo afectarían a los monederos creados en ese hardware. Si el robo de 594 BTC incluyó fondos mantenidos en otros dispositivos o en monederos de software, la narrativa de la falla se debilita. El silencio de la investigación sobre el método de compromiso deja un vacío que tanto los investigadores de seguridad como los usuarios afectados intentarán llenar—con cuidado.
Lo que viene después
El aviso público oportuno de Coinkite, incluso sin una conexión confirmada con el robo, sugiere que la empresa está priorizando la seguridad del usuario sobre el control de daños. Esa postura se pondrá a prueba si un análisis más profundo revela que la falla fue explotada silenciosamente durante semanas o meses. Mientras tanto, el episodio refuerza una lección para todos los usuarios de autocustodia: ningún dispositivo es inmune, e incluso el plan de almacenamiento en frío mejor diseñado requiere atención al firmware que se encuentra debajo. Por ahora, los usuarios de Coldcard Mk3 tienen una tarea clara: generar una nueva semilla, mover los fondos y asumir que las antiguas ya están comprometidas.
Lectura relacionada: Las entradas a ETF de Bitcoin alcanzan 98 millones de dólares por quinto día consecutivo, mientras los productos de Ether también ganan.
