Vulnerabilitat de les "cold wallets", robades 1.596 BTC... ¿Tornarà el Bitcoin a Wall Street

A causa d'un error de programari en els moneders de maquinari Coldcard, s'han robat almenys 1.596 BTC des d'aproximadament 7.300 adreces. Galaxy Research ha informat que els danys s'han produït a causa de tres grans onades d'atacs i 14 incidents menors. Si es té en compte una quarta onada d'atacs que encara s'està investigant, els danys podrien arribar als 2.055 BTC, equivalent a uns 130 milions de dòlars. No obstant això, Galaxy està esperant més informes de víctimes i ha exclòs aquestes adreces del recompte oficial. Fins ara, almenys 73 víctimes han demanat ajuda a Alex Sohn, responsable de Galaxy Research, i els investigadors han conclòs que almenys 15 atacants estan aprofitant encara aquesta vulnerabilitat. La vulnerabilitat té el seu origen en un error de codificació del firmware que es va produir al març de 2021. En alguns dispositius, el generador de números aleatoris de maquinari no aconsegueix garantir suficient aleatorietat, i es genera una "seed" de recuperació mitjançant programari, cosa que redueix significativament el nombre de combinacions possibles. Com a resultat, un atacant pot reconstruir la clau privada de forma remota sense necessitat d'obtenir el dispositiu o la paraula de recuperació. Tot i que la nova generació de "seeds" vulnerables està bloquejada mitjançant una actualització del firmware, les frases de recuperació que ja s'han generat de manera defectuosa no estan protegides. L'empresa CoinKite, fabricant de "cold cards", recomana urgentment instal·lar les actualitzacions de seguretat, generar una nova "seed" i transferir els bitcoins. A causa d'aquesta situació, l'activitat a la cadena de blocs de Bitcoin ha augmentat significativament. Segons les dades de Santiment, el nombre d'adreces de Bitcoin actives durant els últims 7 dies ha estat de 712.000, un màxim dels últims 3 mesos, i les transaccions superiors a 100.000 dòlars han arribat a 61.800, el màxim dels últims 5 mesos. El volum de transaccions inferiors a 100.000 dòlars també ha registrat un màxim des de novembre de 2024, amb 3.200 milions de dòlars. El nombre de transaccions pendents a la mempool de Bitcoin també ha augmentat bruscament, passant d'aproximadament 33.000 a 96.000, marcant un màxim des del 20 de juny. Una part dels moviments de fons s'ha dirigit a les exchanges. Segons CryptoQuant, entre el 28 de juliol i el 3 d'agost, el total de bitcoins emmagatzemats a les exchanges va augmentar en uns 17.500 BTC, passant de 2.702.000 BTC a 2.719.500 BTC. Aproximadament el 51% d'aquest augment va ser absorbit per Binance, que va augmentar les seves reserves en uns 9.000 BTC, arribant a 659.000 BTC. No obstant això, s'analitza que aquest flux d'entrada no implica necessàriament una intenció de venda, i és possible que es tracti d'un dipòsit temporal mentre es preparen noves carteres. A partir de l'incident de Coldcard, també s'ha reobert el debat sobre els mètodes de custòdia dels ETF. L'analista d'ETF de Bloomberg Intelligence, Eric Balchunas, va declarar que aquest incident podria portar alguns inversors a llarg termini a considerar la possibilitat de canviar a ETF de Bitcoin físic. Va assenyalar que, en cas d'un atac al custodiari de l'ETF, s'iniciaria una investigació reguladora immediata i una resposta coordinada per part dels gestors de fons, els custodiarios i les autoritats d'aplicació de la llei. Si bé la custòdia pròpia té l'avantatge d'eliminar la dependència de bancs o intercanvis, també comporta el risc que l'usuari hagi d'assumir tota la responsabilitat de la gestió del maquinari i el programari, com s'ha evidenciat en aquest incident. La companyia competidora Trezor va advertir que, després d'aquest incident, s'han augmentat els intents de pesca (phishing) i va recomanar no compartir mai les claus de recuperació ni introduir-les en llocs web o aplicacions externes.