Desarrolladores e investigadores de seguridad afirman que Claude Code de Anthropic identificó una vulnerabilidad de seguridad relacionada con ataques recientes en el código fuente del monedero hardware Coldcard en solo aproximadamente 8 minutos. Este caso vuelve a despertar el interés del mercado en la capacidad de la IA para realizar auditorías de seguridad en criptomonedas.
La vulnerabilidad apunta a la generación de números aleatorios
Los informes indican que el problema radica en la forma en que ciertas versiones del firmware de Coldcard generan números aleatorios criptográficos. Para los billeteras criptográficas, los números aleatorios se utilizan para generar claves privadas y firmas digitales, siendo uno de los componentes de seguridad más críticos.
Si el número aleatorio es predecible o la entropía es insuficiente, un atacante podría derivar la clave privada y transferir los activos de la billetera. Por eso, este tipo de vulnerabilidad presenta un riesgo tan elevado.
Pérdidas o superadas los 100 millones de dólares
Esta vulnerabilidad se ha relacionado con uno de los mayores incidentes de seguridad en la historia de los billeteras de hardware de Bitcoin. Las estimaciones iniciales indican que los atacantes robaron más de 1.080 BTC en menos de una hora.
- Monto inicial robado: más de 1.080 BTC
- Hora de ocurrencia: menos de 1 hora
- Estimación más reciente de la comunidad: pérdidas superiores a 100 millones de dólares
Posteriormente, las estimaciones difundidas por la comunidad elevaron la pérdida total a más de 100 millones de dólares. Según los informes, esta cifra sigue basándose en estadísticas de la comunidad y aún no se ha visto un resumen oficial más completo.
Las transacciones sospechosas continúan apareciendo
El investigador Thorn indicó que entre los bloques de Bitcoin 960,778 y 960,792, se registraron 218 transacciones sospechosas en la cadena, que involucraron 462 direcciones afectadas y transfirieron cerca de 389 BTC.
- Transacciones sospechosas: 218
- Direcciones involucradas: 462
- Fondos involucrados: aproximadamente 389 BTC
Él recordó a los usuarios de Coldcard que transfieran rápidamente los activos restantes de los dispositivos afectados y aumenten las tarifas de transacción para obtener confirmación prioritaria, reduciendo así el riesgo de que los atacantes vuelvan a desviar los fondos.