Punto clave
Los atacantes vaciaron aproximadamente 500 monederos hardware Coldcard y robaron casi 600 bitcoin, valorados en alrededor de $40 millones, de cientos de monederos. El precio del bitcoin cayó en las horas posteriores a que se descubrió el ataque, pero se mantuvo por encima de su nivel clave de soporte de $60,000. Los monederos afectados utilizaban principalmente seguridad de firma única, y se aprovechó una vulnerabilidad que generaba claves basadas en software de forma predecible, sembradas con datos del chip. Los desarrolladores de Coinkite advirtieron a los usuarios que generaron una semilla utilizando un Mk3 en la versión 4.0.1 o posterior que sus fondos podrían estar en riesgo. Los investigadores de seguridad de Block afirmaron que las semillas vulnerables exportadas siguen estando afectadas después de importarlas en otro monedero.
Por qué es importante: La debilidad en la semilla del monedero puede afectar la confianza, ya que los usuarios podrían cuestionar la seguridad de la autosupervisión mientras el riesgo permanezca sin resolver.
Sentimiento del mercado
Bajista, con estrés, impulsado por eventos, reducción de riesgos.
Motivo: Un ataque a Coldcard robó alrededor de $40 millones en bitcoin, lo que puede impulsar a los operadores a ser más cautelosos tras un impacto de seguridad.
Casos similares anteriores
En el hackeo del puente Ronin, los atacantes robaron más de $625 millones, y Sky Mavis posteriormente recaudó $150 millones para reembolsar a los usuarios afectados. (Axios) La discrepancia es que Ronin fue un fallo del puente, mientras que el evento actual gira en torno a la generación de semillas de monedero y semillas importadas.
Efecto Ripple
La compromisión de la semilla puede propagarse a través de la importación de monederos, ya que una semilla insegura sigue siendo la superficie de ataque después de que los activos abandonen el dispositivo original. Si los usuarios no pueden verificar si la generación de la semilla se vio afectada, entonces la demanda de migración puede aumentar el riesgo operativo y la presión de venta a corto plazo. Si la confianza en la seguridad de los monederos de hardware se debilita, entonces el comportamiento de autocustodia puede desplazarse hacia movimientos de fondos más lentos y cautelosos.
Oportunidades y riesgos
Oportunidades: Si Coinkite o Block publican orientaciones más claras sobre contención, entonces la contención confirmada puede respaldar una reentrada selectiva en la exposición al bitcoin. Si el bitcoin mantiene el nivel de soporte de $60,000 citado en el artículo, entonces el shock de seguridad podría mantenerse contenido.
Riesgos: Si permanecen semillas vulnerables sin migrar, reducir la exposición al límite de riesgo de fallo de auto-custodia limita la caída adicional. Si el bitcoin cae por debajo de $58,000, entonces cubrirse contra la venta impulsada por la seguridad se vuelve más justificable.