La mayoría de las brechas de seguridad en cripto implican claves privadas comprometidas mediante phishing, malware o robo físico de monederos hardware. Un ataque recién descubierto a monederos fríos de Bitcoin invirtió ese modelo. Según un informe de Galaxy Research, un atacante drenó más de 1.000 BTC—por un valor aproximado de 70 millones de dólares—de casi 1.200 monederos sin tocar jamás un solo dispositivo. El exploit no dependió de una vulnerabilidad de hardware ni de una intrusión en la red. Apuntó a algo mucho más fundamental: la aleatoriedad utilizada cuando se crearon los monederos por primera vez.
La investigación de Galaxy revela que una generación débil de semillas permitió al atacante recrear las claves privadas sin conexión. Una vez reconstruidas las claves, el atacante pudo barrer los fondos de forma remota simplemente monitoreando la blockchain. Los monederos fríos permanecieron físicamente intactos. Ningún dispositivo fue hackeado. Ningún usuario hizo clic en un enlace malicioso. Todo el robo fue un golpe matemático contra una entropía insuficiente.
Cómo funcionó el ataque sin acceso físico
Se supone que los monederos fríos son el estándar de oro para la autocustodia. Al mantener las claves privadas en hardware aislado, los usuarios asumen que la superficie de ataque es mínima. Pero esa suposición se desmorona si la frase semilla—la copia de seguridad legible por humanos del monedero—se generó utilizando un generador de números aleatorios predecible o de baja calidad. Un atacante que comprende esa debilidad puede calcular claves privadas probables sin conexión, escanear el libro mayor de Bitcoin en busca de direcciones coincidentes y drenarlas antes de que nadie se dé cuenta.
En este caso, Galaxy Research no reveló los monederos específicos ni el método exacto que utilizó el atacante para identificar semillas débiles. El hallazgo sugiere que el atacante podría seguir buscando indefinidamente, escaneando más monederos creados bajo las mismas condiciones de entropía defectuosa. Eso significa que el monto total drenado podría crecer más allá de los 70 millones de dólares ya observados.
El delgado margen entre seguridad y entropía
La generación de semillas a menudo se trata como una ocurrencia tardía tanto por los usuarios como por los fabricantes de monederos. Algunos monederos dependen de generadores de números pseudoaleatorios sembrados a partir de sensores del dispositivo, tiempos de entrada del usuario o aleatoriedad de hardware integrada. Si alguna de esas fuentes es predecible o está sesgada, las claves privadas resultantes se vuelven adivinables. Los atacantes pueden precalcular tablas masivas de posibles claves derivadas de semillas débiles y automatizar el proceso de barrer fondos.
La investigación de Galaxy subraya cómo la autocustodia introduce riesgos que son invisibles para la mayoría de los titulares. Un monedero hardware puede estar perfectamente sellado contra manipulaciones físicas y aun así producir claves inseguras. El incidente sirve como recordatorio de que el modelo de seguridad de Bitcoin es tan fuerte como la entropía detrás de sus pares de claves. Este no es un problema nuevo—la aleatoriedad débil ha llevado a compromisos de monederos Ethereum en el pasado—pero la escala aquí es notable y está dirigida exclusivamente al almacenamiento en frío.
Consecuencias regulatorias y de la industria
Mientras los legisladores debaten la legislación sobre activos digitales, hallazgos como este podrían remodelar la conversación sobre los estándares de protección al consumidor para la infraestructura de monederos. Los bancos están tratando de matar el mayor proyecto de ley de cripto en la historia de EE. UU. cuatro días antes de la votación en el Senado es una lucha actual en Washington, pero episodios como el drenaje de 70 millones de dólares pueden fortalecer los argumentos a favor de requisitos de seguridad básicos en el software de monederos. Si bien la industria de las criptomonedas generalmente se resiste a la regulación prescriptiva sobre la autocustodia, un creciente historial de robos vinculados a implementaciones defectuosas podría cambiar ese cálculo.
Para los proveedores de monederos, los hallazgos imponen una carga renovada de transparencia en torno a las fuentes de entropía y las auditorías de generación de semillas. Los usuarios no tienen una forma confiable de verificar si los números aleatorios que su dispositivo escupe son verdaderamente aleatorios. Las revisiones de seguridad independientes y los diseños de código abierto siguen siendo las defensas más creíbles, pero la adopción de mejores estándares ha sido lenta.
Lo que el mercado todavía está pasando por alto
Galaxy no nombró las marcas de monederos afectadas, dejando a los usuarios sin saber si sus propios dispositivos son vulnerables. Ese silencio plantea preguntas sobre la divulgación responsable y el cronograma para las correcciones públicas. La investigación tampoco especificó si el atacante explotó una única fuente de entropía débil en monederos de diferentes fabricantes o si un solo modelo de monedero fue el responsable. Sin esa claridad, el consejo de rotar semillas o cambiar de dispositivo es difícil de calibrar.
El robo también pone de relieve un problema más profundo: las tenencias de Bitcoin en cadena que nunca se mueven son un objetivo fijo para atacantes computacionales con suficiente tiempo y recursos. A medida que avancen la computación cuántica y las capacidades de fuerza bruta, la brecha entre la seguridad teórica y la vulnerabilidad práctica se reducirá. El informe de Galaxy es una señal clara de que las fallas de entropía ya se están explotando a una escala significativa hoy, no en un futuro lejano.
Lectura relacionada: Cómo un rescate del yen respaldado por la Fed podría impulsar bitcoin y ether, según Arthur Hayes.
