Punto clave
El equipo de Ingeniería y Seguridad de Bitcoin de Block y desarrolladores independientes de Bitcoin Core rastrearon las pérdidas recientes en monederos Coldcard de Coinkite hasta un defecto de firmware en la generación de semillas. El error desvió la generación de números aleatorios desde la fuente de hardware STM32 hacia el respaldo determinista Yasmarang de MicroPython. Los dispositivos Mk2 y Mk3 con firmware 4.0.1 a 4.1.9 generaron semillas cuya aleatoriedad colapsó en un pequeño conjunto buscable. Los modelos Mk4, Q y Mk5 produjeron aproximadamente 72 bits de entropía. El aviso de Coinkite instruye a los usuarios afectados a generar una semilla completamente nueva y mover sus fondos, ya que importar la antigua frase a un monedero de otro fabricante conlleva la misma debilidad. Lookonchain, citando a Galaxy Research, estimó que las pérdidas relacionadas con Coldcard podrían haber alcanzado 2.055 BTC, valorados en aproximadamente $130 millones, en más de 7.700 direcciones afectadas, mientras que Alex Thorn de Galaxy Digital advirtió que los patrones de la cadena de bloques por sí solos dejan alguna atribución provisional.
Por qué es importante: Un defecto en la generación de la semilla podría debilitar la autogestión antes de que las prácticas de almacenamiento o la migración de dispositivos puedan proteger los fondos.
Sentimiento del mercado
Cautiosamente bajista, con estrés, impulsado por eventos, reducción de riesgos.
Motivo: Un defecto de firmware generó semillas débiles de Coldcard, por lo que el mercado puede considerar la custodia de billeteras físicas como un riesgo operativo actual.
Casos similares anteriores
En septiembre de 2022, Wintermute perdió $160 millones en un ataque a DeFi que Forbes informó pudo haber sido causado por la herramienta de dirección de aspecto personalizado Profanity, que también se centraba en la generación débil de claves. (Forbes). La discrepancia es que Wintermute involucró una configuración de monedero caliente institucional, mientras que el caso Coldcard implica la generación de semillas de monederos físicos al por menor.
Efecto Ripple
El canal principal es la confianza en la custodia, porque una generación débil de la semilla puede convertir un defecto a nivel de dispositivo en una pérdida a nivel de monedero. Si nuevas olas continúan después de la guía de migración, los usuarios podrían trasladar fondos lejos de configuraciones vulnerables y aumentar la fricción en torno a la custodia propia. Si las pérdidas se estabilizan, el impacto podría permanecer concentrado en las semillas afectadas de Coldcard.
Oportunidades y riesgos
Oportunidades: Si las migraciones superan cualquier nueva ola, entonces la generación diversificada de semillas y las implementaciones de firmantes independientes se convierten en una señal potencial de reducción de riesgos para el almacenamiento a largo plazo de bitcoin.
Riesgos: Si aparecen más caminos con semillas débiles, reducir la dependencia de una implementación de hardware limita el impacto negativo de un dominio de falla compartido.