Cold card-en firmware-eko arazoengatik 114 mila milioi woneko kalteak… "air gap" sistema duten zorroen mugak

Airgap-eko zorroak, Wi-Fi, Bluetooth eta NFC barne, komunikazio kablegabe guztietatik eta Internetetik fisikoki isolatutako hardware-zorroak dira, eta ez dute inoren babesik. Hauren abantaila nagusia da, gako pribatuak lineako ingurunora ez baitaude esposatuta, eta horrek malware edo urruneko atentarien erasoen arriskua nabarmen murriztu egiten du. Marka nagusiak QR kodeetan oinarritutako ELLIPAL, Keystone, Foundation Devices (Passport), Blockstream (Jade) eta Coldcard dira, besteak beste. Aldiz, Ledger eta Trezor USB eta Bluetooth bidez konektatzen dira, beraz, ez dira airgap-eko zorroak, hitz horren esanahi estriktoan. 2017an merkaturatutako Coldcard txartela, MicroSD txartela eta QR kodea erabiliz lineaz kanpoko sinadura batzuk onartzen ditu, eta Bitcoin-eko hardware-zorroen artean, segurtasunari gehien arreta ematen dion produktu gisa ezaguna da. Hala ere, 2026ko uztailaren amaieran, CoinKite enpresak, Coldcard txarteleko batzuek, 2021eko martxoan sartutako firmware-eko akats batek eraginda, diseinuan aurreikusitakoa baino askoz txikiagoa den "seed" (gako nagusia) bat sortzen zutela jakinarazi zuen. Horrek esan nahi zuen, gako pribatuak babesteko behar den ausartasuna nabarmen murriztuta zela, eta erasotzaile batek, AI edo software berezi bat erabiliz, gako pribatuak askoz azkarago asmatu ahal izango zituela. Galaxy Research-ek azterketan ondorioztatu duenez, Coldcard-eko erasoa hainbat faseetan gaueratu zen. Behin-behinean, 8,8 milioi dolar inguru ziren kalteak, baina egun gutxiren buruan, ia 114 milioi dolarreko Bitcoin galera eragin zuen. Ikertzaileek abisatu ostean, Coldcard erabiltzaile askok Bitcoinak lehenago zuten helbidetik beste helbide batera mugitu zituzten, baina oraindik ere, zaurgarriak diren helbide gehiago erantzule izan daitezkeela kezkatu egiten da. Kasuan honetan, aire gap sistemaren mugak aipatzeko baino, hardware-zorroak diren gailuen kate hornikuntzako arriskuak nabarmentzen dira. Zorroak Internetera konektatzen ez baditu ere, erabiltzaileak, azkenean, fabrikatzailearen firmwarearen kalitatean, zenbaketa aleatorioaren mekanismoan eta software garatzeko praktiketan konfiantza jarri behar du. Aire gap sistema babes-geruza garrantzitsua da, baina gailua guztiz segurua dela bermatzen ez du. Segurtasuneko adituek errepikatu egiten dute kriptomoneta gordelekuen jabeek puntu kritiko bakarra izateaz, hau da, ondasun guztiak leku bakar batean gordetzea, ekiditea. Gainera, berriro ere gogorarazten dute oinarrizko printzipioak: konponbide-adierazpenak modu seguruan gordetzea, sinadura aurreko transakzioen erregistroa beti egiaztatzea eta gailu fisikoko segurtasunari arreta jarria izatea.