La revelación de que los atacantes podrían haber drenado sistemáticamente direcciones de Bitcoin producidas por monederos de hardware Coldcard ha puesto un duro foco sobre las suposiciones del almacenamiento en frío. El trabajo on-chain de Galaxy Research, detallado en el informe original, identificó tres oleadas distintas que sustrajeron un total combinado de 1.367,05 BTC—valorados en alrededor de $88,6 millones—en 4.585 direcciones. Los robos abarcan dos patrones que parecen de un solo operador, y un tercero que sugiere o bien un método mejorado o un delincuente separado que apunta al mismo espacio de claves vulnerable.
Se supone que los monederos de hardware Coldcard representan el estándar de oro de la autocustodia, utilizando firma aislada y múltiples capas de seguridad física. La idea de que un atacante pueda drenar fondos sin tocar el dispositivo físico desafía la promesa más básica de los monederos de hardware. Si bien el análisis de Galaxy no confirma la falla exacta—ya sea que provenga de entropía insuficiente en la generación de claves, una cadena de suministro comprometida o una fuga de canal lateral—la escala por sí sola exige escrutinio.
Lo que muestra la huella de la blockchain
Los investigadores de Galaxy dividieron los robos en dos oleadas tempranas que compartían estructura de transacción y huellas de comportamiento, apuntando a un operador común. Esas oleadas afectaron a 3.200 direcciones y movieron aproximadamente 1.000 BTC. Una tercera oleada, notablemente más pequeña en montos por transacción y con diferentes firmas de tiempo, siguió después. La divergencia en la técnica podría reflejar a un solo atacante ajustándose a nuevas defensas, o a un actor independiente que reconoció la misma falla y la explotó.
Los datos sugieren que el atacante no necesitó interactuar con el dispositivo del monedero ni con su PIN. En cambio, las direcciones explotadas probablemente compartían un punto débil en cómo fueron producidas. Históricamente, la mala generación de números aleatorios ha comprometido desde los primeros monederos de Bitcoin hasta los esquemas de firma de blockchain. Si un dispositivo Coldcard—o el entorno del usuario a su alrededor—generó claves privadas con entropía predecible, un observador externo que identificara el patrón podría reconstruir las claves y mover fondos a voluntad.
Las fallas de entropía siguen siendo una pesadilla recurrente
La seguridad de los monederos de hardware descansa sobre dos pilares: el aislamiento físico de la clave de firma y la imprevisibilidad de esa clave en sí. Demasiados exploits han eludido el primer pilar rompiendo el segundo. En 2018, una debilidad en la generación de números aleatorios de ciertas implementaciones ECDSA llevó a fugas de claves en múltiples blockchains. Los monederos de hardware que reutilizan microcontroladores comprometidos o de baja entropía pueden producir direcciones que un atacante sofisticado enumera sin conexión.
El enfoque de Coldcard utiliza un generador de números aleatorios genuino y permite a los usuarios añadir su propia entropía mediante tiradas de dados. Aun así, si el vector de ataque está ligado al proceso de generación de direcciones en lugar de a un error de firmware, el alcance podría extenderse más allá de un solo modelo de dispositivo. La industria de las criptomonedas ha aprendido repetidamente que las capas de abstracción entre el usuario y las primitivas criptográficas ocultan debilidades fatales. La advertencia de Galaxy de que la causa raíz sigue sin confirmarse no es una evasiva; es una admisión honesta de que la forensia on-chain solo puede adivinar el momento pre-cadena de la creación de la clave.
Si bien el daño inmediato ya está hecho—los 1.367 BTC probablemente sean irrecuperables—el costo real se medirá en cómo respondan los usuarios, los fabricantes de monederos y los auditores. Una falla en la entropía no solo drena los saldos existentes. Compromete retroactivamente todas las direcciones pasadas y futuras generadas con el mismo proceso defectuoso, convirtiendo un incidente único en un riesgo sistémico para cualquiera que haya seguido los mismos pasos de configuración.
Implicaciones para el mercado y la autocustodia
El momento de esta divulgación cae en un período en el que la autocustodia está siendo impulsada con más fuerza por la fricción regulatoria. La lucha en curso por la legislación histórica de criptomonedas de EE. UU.—cubierta en el enfrentamiento regulatorio en curso—podría acelerar un cambio hacia el almacenamiento no custodio. Si un monedero de hardware ampliamente confiable muestra grietas, el argumento político de que los usuarios deberían tener sus propias claves se debilita justo cuando más importa.
Nada de esto disminuye el valor fundamental de la red subyacente de Bitcoin. El ecosistema continúa viendo una participación robusta de desarrolladores, como lo muestran las últimas clasificaciones de actividad de desarrolladores, con los principales protocolos manteniendo una intensa velocidad de construcción. Lo que cambia es el cálculo sobre cómo los individuos almacenan el producto de esa red. La seguridad de los monederos de hardware no es un problema resuelto; es una carrera armamentista en curso donde cada nueva generación de chips y fuentes de entropía intenta cerrar las brechas que la forensia on-chain descubrirá más tarde.
Por el momento, la pregunta más práctica es si los usuarios afectados de Coldcard tienen una forma de verificar si sus direcciones formaron parte del conjunto drenado, y si el fabricante aclarará los resultados de alguna auditoría de firmware. La decisión de Galaxy de publicar sin una causa raíz confirmada es responsable pero inquietante. Deja abierta la posibilidad de que otros monederos de hardware construidos sobre suposiciones de aleatoriedad similares puedan enfrentar la misma amenaza, y que el drenaje de $88,6 millones sea solo la porción visible de una debilidad más amplia.
Lectura relacionada: Los ETF de bitcoin pierden 145 millones de dólares mientras Grayscale Minis desafía la tendencia; los fondos de ether caen 14,6 millones.
