Vulnerabilidade en "cold cards", roubo de 1.596 BTC... ¿Volve o Bitcoin a Wall Street

Debido a un fallo no firmware das carteiras de hardware Coldcard, polo menos 1.596 BTC foron roubados de aproximadamente 7.300 carteiras. A empresa Galaxy Research anunciou que os danos se produciron como resultado de tres grandes ataques e 14 incidentes menores. Se se inclúe unha cuarta onda de ataques, aínda en fase de verificación, o total de BTC roubados podería chegar aos 2.055, o que equival a aproximadamente 130 millóns de dólares. Non obstante, Galaxy está esperando a que se rexistren máis vítimas e, polo tanto, exclúe estas carteiras do recuento oficial. Ata o momento, polo menos 73 vítimas solicitaron axuda a Alex Sohn, responsable de investigación de Galaxy, e os investigadores concluíron que polo menos 15 atacantes están a aproveitar actualmente esta vulnerabilidade. A orixe da vulnerabilidade débese a un erro na codificación do firmware que se remonta a marzo de 2021. En algúns dispositivos, o xerador de números aleatorios de hardware non garante unha aleatoriedade suficiente, polo que se utiliza un método de software para xerar a "seed" de recuperación, o que reduce significativamente o número de combinacións posibles. Como resultado, un atacante pode reconstruír a clave privada dun dispositivo de forma remota, mesmo sen dispor do propio dispositivo nin da frase de recuperación. Aínda que a actualización do firmware impide a creación de novas "seeds" vulnerables, as frases de recuperación xa xeradas de forma incorrecta non están protexidas. A empresa CoinKite, fabricante de "cold cards", recomenda urxentemente instalar a actualización de seguridade, xerar unha nova "seed" e transferir os bitcoins. Esta situación provocou un aumento significativo na actividade na blockchain de Bitcoin. Segundo os datos de Santiment, o número de carteiras de Bitcoin activas alcanzou os 712.000 nos últimos sete días, marcando un máximo nos últimos tres meses. As transaccións superiores a 100.000 dólares alcanzaron os 61.800, o que representa o máximo dos últimos cinco meses. O volume de transaccións inferiores a 100.000 dólares tamén alcanzou os 32.000 millóns de dólares, o nivel máis alto desde novembro de 2024. O número de transaccións pendentes na mempool de Bitcoin aumentou drasticamente, pasando de aproximadamente 33.000 a 96.000, marcando un máximo desde o 20 de xuño. Parte dos movementos de fondos chegaron ás bolsas. Segundo CryptoQuant, entre o 28 de xullo e o 3 de agosto, o total de Bitcoin almacenado nas bolsas aumentou en aproximadamente 17.500 BTC, pasando de 2.702.000 BTC a 2.719.000 BTC. Aproximadamente o 51% deste aumento foi absorbido por Binance, que aumentou as súas reservas en preto de 9.000 BTC, chegando a 659.000 BTC. Non obstante, analízase que esta entrada de fondos non necesariamente implica unha intención de venda, e é probable que se trate dunha transferencia temporal durante a preparación de novas carteiras. A crise do Coldcard reavivou o debate sobre os métodos de custodia dos ETFs. Eric Balchunas, analista de ETFs de Bloomberg Intelligence, afirmou que este incidente podería levar a algúns investidores a longo prazo a considerar a migración cara a ETFs de Bitcoin físicos. Tamén destacou que, en caso de ataque ao custodio do ETF, sería necesaria unha investigación reguladora inmediata e unha resposta coordinada entre o xestor do fondo, o custodio e as autoridades. Aínda que a autogestión elimina a dependencia de bancos ou bolsas, este incidente destacou o risco de que o usuario teña que asumir toda a responsabilidade pola xestión do hardware e do software. A empresa competidora Trezor alertou que, tras este incidente, aumentaron os intentos de phishing, e advertiu que non se debe compartir nunca a clave de recuperación nin introducila en sitios web ou aplicacións externas.