Defecto en el monedero físico Coldcard lleva a robo cercano a 2000 BTC

Compilación y organización: Shenchao TechFlow

Presentador: Austin Campbell (presentador, Zero Knowledge Group), Ram Ahluwalia (CEO de Lumida Wealth), Chris Perkins (Franklin Crypto)

Invitado: Alex Thorn, actual director general y jefe de investigación de toda la empresa en Galaxy Digital, quien anteriormente trabajó durante 12 años en Fidelity Investments y es conocido como el "Vikingo del Bitcoin".

Temas centrales: vulnerabilidad en el monedero físico Coldcard, rastreo en cadena de cuatro oleadas de ataques, efectos adversos de los sistemas de seguridad de IA para los defensores, límites entre autoalmacenamiento y almacenamiento institucional, entorno de tasas de interés de la Reserva Federal

Nombre del programa: Unchained · Bits + Bips · El hack de Coldcard con Alex Thorn de Galaxy

Declinación de intereses: Alex Thorn está empleado por Galaxy Digital, una empresa que ofrece servicios de custodia, negociación, gestión de activos y relacionados con ETFs para activos criptográficos institucionales; Chris Perkins trabaja en Franklin Crypto, filial de Franklin Templeton, participando en negocios como ETFs criptográficos; Ram Ahluwalia es CEO de Lumida Wealth, que ofrece servicios de gestión de activos criptográficos. La discusión de este episodio aborda la comparación entre auto-custodia y custodia institucional, y las opiniones de los invitados están relacionadas con los intereses comerciales de sus respectivas organizaciones.

• Coldcard introdujo un nuevo generador de números aleatorios (RNG) en la actualización de firmware del 17 de marzo de 2021, pero un error de cableado hizo que nunca se llamara realmente, haciendo que el sistema volviera silenciosamente a un generador de números pseudoaleatorios con entropía extremadamente débil.
• Los atacantes aprovechan esta vulnerabilidad para calcular en masa posibles claves privadas y públicas, y así vaciar las direcciones de firma única (single-sig) afectadas. El problema no está en el protocolo de Bitcoin, sino en la implementación criptográfica subyacente.
• Alex Thorn estimó en el programa que las tres primeras oleadas de ataques causaron una pérdida de aproximadamente 1.400 BTC; si se incluye la cuarta oleada aún en confirmación, el monto total se acerca a 2.000 BTC, lo que equivale a más de 100 millones de dólares, una magnitud sin precedentes en vulnerabilidades de billeteras de hardware autoadministradas distribuidas.
• La mayoría de las víctimas son tenedores a largo plazo, con una edad promedio de monedas cercana a cuatro años. No hicieron clic en enlaces de phishing ni revelaron sus frases de recuperación; simplemente confiaron en la generación de números aleatorios del monedero hardware.
• Dado que los addresses de almacenamiento en frío robados son miles y no están relacionados entre sí, el rastreo en la cadena es mucho más difícil que en el caso de un ataque a un puente DeFi. Alex ha presentado aproximadamente 600 direcciones sospechosas a las autoridades federales estadounidenses, intercambios y empresas de análisis en la cadena como Chainalysis, TRM Labs y Elliptic.
• Los modelos de IA avanzados de EE. UU. rechazaron ayudar a rastrear y auditar código debido a sus barreras de seguridad, obligando al equipo rojo a utilizar modelos de código abierto chinos como Kimi y GLM para el análisis defensivo.
• Los eventos están impulsando a Bitcoin a moverse desde la autogestión hacia intercambios y ETF. Alex considera que la custodia colaborativa con múltiples firmas (Casa, Unchained, etc.) sigue siendo una solución segura de autogestión, pero para el público en general, intermediarios regulados como Coinbase, Bitkey y ETF podrían ser opciones más realistas.
• El presentador Chris Perkins enfatizó que el único almuerzo gratis en finanzas es la diversificación. No pongas todos tus bitcoins en una sola billetera o en un solo ETF.

Si aún tienes tus criptomonedas en una dirección de firma única de Coldcard, transfiérelas cuanto antes.

These people did nothing wrong. They did everything right. They are not DeFi yield farmers or meme coin speculators; they are just people who worked hard, saved Bitcoin, and put it into cold wallets.

This is not a problem with Bitcoin; it's a cryptography problem. If your email provider used the same random number generator, your emails would also be compromised.

Los modelos de IA avanzados de Estados Unidos no quieren ayudarnos a rastrear estos fondos robados, así que nuestro equipo rojo tuvo que recurrir a modelos de código abierto chinos. Esto es absurdo.

No me bajaré del tren de la autogestión. Pero si tu madre o tu padre te preguntan cómo almacenar bitcoins, podría sugerirles que abran una cuenta en Coinbase.

El mundo de los fondos de cobertura es lo más fascinante y lo más doloroso. Crees que eres el dueño del universo, pero en realidad te levantas a las tres de la mañana para revisar los precios de las acciones de Corea del Sur y a las seis vuelves a ver qué ha pasado en el mundo.

I. Resumen del mercado: BTC se mantiene en 63.000 dólares; el fondo de IA Situational Awareness pierde 35.000 millones de dólares en un mes

Al inicio del programa, Austin Campbell presenta un resumen del mercado: el bitcoin osciló cerca de los 63,000 dólares ese día, el ether cerca de los 1,850 dólares, y la rentabilidad del bono del Tesoro de EE.UU. a 10 años aún se mantiene en un rango elevado de 4.72% a 4.75%, con una valoración hawkish del FED por encima del 50%.

La historia más importante del día fue el colapso del fondo Situational Awareness. El fondo pasó de tener aproximadamente 45 mil millones de dólares a unos 10 mil millones de dólares, con una pérdida de aproximadamente 35 mil millones de dólares en AUM en un solo mes, una caída del 67%. Las notificaciones de margen de los brokers principales obligaron al fondo a vender su cartera de acciones cotizadas a precios de dificultad a Citadel de Ken Griffin, quedando como activos restantes principalmente acciones privadas de Anthropic y herramientas de private equity.

Ram Ahluwalia cree que esto no es una conspiración de Citadel. "Después del informe financiero de Micron, el precio cayó en dos dígitos, igual que en el trimestre anterior. El trading de impulso se elevó tres desviaciones estándar y luego colapsó." Él compara a Leopold con el fondo Asymmetric, que anteriormente sufrió una quiebra (largos en Solana, cortos en ETH), "esencialmente la misma apuesta apalancada". Ram también señala que Leopold tiene solo 24 años y que su prometida es la jefa de gabinete del CEO de Anthropic, "demasiado cerca de este círculo como para ver más allá de la burbuja de la IA". Estima que muchos nuevos fondos se ingresaron en los máximos de los últimos tres meses, y que el libro líquido fue absorbido por Citadel a precios de liquidación: "Probablemente, estos inversores perdieron todo su capital".

Se le preguntó a Alex Thorn sobre los fundamentos de la infraestructura de IA y los centros de datos. Él calificó este punto de corrección como "80% técnico, 20% fundamental": "Durante la subida, la propia posición de Situational Awareness pudo haber sido uno de los principales impulsores." Sin embargo, enfatizó que los cuatro grandes proveedores de nube aún prevén un crecimiento significativo en gastos de capital, y la demanda de seguridad cibernética y capacidad de cómputo relacionada con la IA aún está lejos de satisfacerse. "Esto es un poco como la burbuja de internet y un poco como el Bitcoin de 2017. En ese entonces, mucha gente decía que era el techo, pero hoy el Bitcoin está más de tres veces por encima del máximo de 2017."

Chris Perkins añade desde la perspectiva de la gestión de riesgos: “En mercados jóvenes con apalancamiento, la volatilidad se amplifica en ambas direcciones. Puedes tener razón sobre la dirección, pero si tu posición y la gestión de riesgos son incorrectas, el resultado sigue siendo cero”. También mencionó que Citadel, Jane Street y Millennium ahora desempeñan el papel de “préstamista de último recurso”: “La era en la que los reguladores y los bancos de inversión reunían a todos en el Banco de la Reserva Federal de Nueva York para juntar dinero tras LTCM ya ha terminado; ahora basta con llamar a Citadel”.

II. Vulnerabilidad de Coldcard: Un generador de números aleatorios mal conectado convierte direcciones de firma única en cajeros automáticos

Antes de entrar en el tema de Coldcard, Alex Thorn da un consejo urgente: "Si aún tienes tus criptomonedas en una dirección de firma única de Coldcard, transfiérelas lo antes posible."

Austin Campbell resume el evento en una frase: Coldcard, considerado durante mucho tiempo el "estándar de oro" entre los monederos de hardware para Bitcoin, ha visto cómo los bitcoins de los usuarios de los modelos Mark III, Mark IV y Mark V fueron extraídos en masa debido a una vulnerabilidad relacionada con la entropía, con más de mil direcciones afectadas y las pérdidas continuando en aumento.

Alex explicó que generar claves criptográficas requiere que un generador de números aleatorios proporcione suficiente entropía. Cuanto más débil sea la entropía, más fácil será deducir la clave mediante fuerza bruta. Coldcard incorporó su propio generador de números aleatorios en una actualización de firmware el 17 de marzo de 2021, pero el código lo conectó incorrectamente, lo que provocó que nunca se llamara realmente. El sistema fallaba en silencio y luego recurría a un generador de números pseudoaleatorios con entropía extremadamente débil.

Una vez que el atacante lo sabe, solo necesita potencia de cálculo para generar en masa claves privadas y públicas candidatas, luego escanear toda la ruta de derivación para encontrar direcciones con saldo. Una vez que encuentra una, inicia una transacción para transferir los fondos.

Alex enfatizó que la crueldad de este tipo de ataques radica en que las víctimas no cometieron ningún error: "No revelaron sus frases de recuperación, no hicieron clic en enlaces de phishing, ni enviaron sus claves privadas a grupos. Solo trabajaron duro, persistieron en ahorrar bitcoins y los guardaron en billeteras frías. Estas personas no hicieron nada mal; hicieron todo correctamente." Señaló que el tiempo promedio de inactividad de los fondos robados es de casi cuatro años, lo que indica que las víctimas son en su mayoría tenedores a largo plazo.

Chris Perkins agregó que, en esencia, se trata de un problema de implementación criptográfica, no de Bitcoin, Ethereum o algún protocolo de blockchain. "Si un proveedor de correo electrónico usa el mismo generador de números aleatorios, tu correo cifrado también se puede descifrar."

Alex también mencionó que la vulnerabilidad pudo pasar desapercibida durante cinco años debido a la gobernanza del repositorio de código: "No es completamente de código abierto, y hay muchos commits sin comentarios en la rama principal". También reconoció que la IA podría haber acelerado el descubrimiento de la vulnerabilidad, pero "se podría haber encontrado sin IA; el problema es que no había suficientes ojos revisando este código".

Tercera y cuarta ola de ataques y rastreo en la cadena: el "robo silencioso" de miles de direcciones de billeteras frías

Alex reveló que ha estado realizando seguimientos en la cadena durante los últimos días, identificando direcciones de víctimas y atacantes, y enviando estas direcciones a las autoridades federales estadounidenses, principales intercambios y empresas de análisis como Chainalysis, TRM Labs y Elliptic, "para que aún haya posibilidad de recuperar los fondos una vez que entren en intermediarios centralizados".

Él dividió los ataques conocidos hasta ahora en cuatro oleadas, pero la cuarta oleada aún no se ha confirmado completamente:

• Primera y segunda ola: se concentraron las criptomonedas de un gran número de víctimas en uno o dos direcciones colectoras, y luego se transfirieron a uno o dos direcciones controladas por los atacantes; la estructura es similar, y Alex sospecha que podrían ser obra del mismo grupo. Estas dos olas representan más del 70 % del monto total perdido.
• Tercera ola: la estructura es completamente diferente. El atacante crea un vault separado para cada víctima: “Si tus 10 direcciones son sweepadas, primero se consolidan en una dirección intermedia exclusivamente tuya, y luego pasan a un vault exclusivamente tuyo”. Alex estima que la tercera ola involucra aproximadamente 293 víctimas y 293 vaults.
• Cuarta ola: Alex identificó exclusivamente mediante el patrón burst; en aproximadamente 2.5 horas, se realizaron 208 operaciones que recopilaron alrededor de 389 BTC desde 462 direcciones sospechosas de víctimas, pero aún no hay víctimas que hayan confirmado.

Además de estas cuatro oleadas, Alex descubrió al menos 14 otros patrones de ataque identificables, "los he denominado temporalmente como footprint A a L". Las víctimas de estos patrones ya han presentado denuncias, pero cada una es de menor escala y aún no se puede extrapolar el total.

La última estimación de Alex en el programa es: al finalizar la tercera ola, las pérdidas ascienden a cerca de 1400 BTC; si se confirma la cuarta ola, el tamaño total podría acercarse a 2000 BTC; incluso sin incluir la cuarta ola, se puede situar en alrededor de 1600 BTC. “Para una vulnerabilidad de almacenamiento descentralizado y autónomo, esta es la más grande que he visto.”

La dificultad de rastrear en la cadena radica en que estas direcciones originalmente no estaban relacionadas. “Si se hubiera comprometido un puente DeFi, solo tendríamos que monitorear la dirección del contrato inteligente para ver hacia dónde fluyen los fondos. Pero aquí, cada dirección es una dirección de almacenamiento en frío del usuario, y debemos inferirlo a través de patrones de comportamiento como la huella digital de las transacciones del atacante, los informes de las víctimas y el sobrepago de tarifas.”

Cuatro: Los salvaguardas de seguridad de IA se vuelven en su contra: los modelos estadounidenses rechazan asistir, los defensores deben recurrir a modelos de código abierto chinos

Austin Campbell llevó la conversación hacia la IA y la seguridad: "En esta batalla entre atacantes y defensores, ¿la IA ayuda más a los atacantes o a los defensores?"

La respuesta de Alex Thorn fue inesperada: los defensores fueron bloqueados por los límites de seguridad de los modelos de IA estadounidenses. “Los equipos rojos que están auditando todos los repositorios de código de billeteras de hardware se vieron obligados a usar modelos de código abierto chinos como Kimi y GLM, ya que los modelos avanzados estadounidenses simplemente no permiten este tipo de análisis de ciberseguridad.”

Él da como ejemplo su propia cadena de herramientas: "Tengo un sistema completo de análisis de Bitcoin en mi máquina local, una base de datos Postgres de 37 mil millones de líneas y 1.7 TB que registra cada transferencia y cambio de estado en la historia de Bitcoin. Cuando le pido a Claude Fable 5 que consulte algunos datos locales, la mitad del tiempo recibo una negación de la tarjeta de seguridad. Son mis propios datos en mi propia máquina, ni siquiera he visitado ninguna página web."

Chris Perkins cree que, a nivel de política, se debe redefinir el límite entre "defensores" y "atacantes". "Deberíamos permitir que los white hats actúen de forma proactiva, al igual que la constitución antigua permitía los corsarios. No es diferente a que te roben en casa o te roben el coche; no debería considerarse un daño aceptable solo porque ocurra en el mundo cripto."

Ram Ahluwalia analiza desde una perspectiva más amplia de la historia tecnológica: "La mayoría de las tecnologías favorecen al atacante. Stuxnet, aviones, armas cibernéticas: la historia ha demostrado una y otra vez que la defensa es demasiado amplia, y el atacante solo necesita encontrar una brecha." Señala que Estados Unidos aún no tiene un modelo de código abierto competitivo: "Es un problema de bien público, como un parque: todos se benefician, pero nadie tiene incentivo para pagar por su mantenimiento por sí solo. China, al necesitar alcanzar en hardware e investigación original, ha adoptado una estrategia diferente. Creo que el Departamento de Defensa y la DARPA deberían considerar seriamente financiar un modelo con pesos abiertos."

Austin mencionó que el fundador de Hugging Face dijo en un programa político: "A largo plazo, la IA será el activo más grande de DeFi, solo tenemos que superar este obstáculo". Alex está de acuerdo con esta evaluación: "Una vez que se resuelvan estos problemas de seguridad, estarán resueltos. La IA finalmente será muy útil para la seguridad".

V. Autocustodia vs. custodia institucional: ¿Cómo debe elegir una persona común?

Austin Campbell admite que actualmente tampoco tiene una respuesta estándar: "Si mi mamá, mi papá o mi amigo me preguntan cómo almacenar bitcoins, no sé qué responderles."

Alex Thorn cree que la mayoría de las pérdidas de fondos autogestionados provienen de ataques de phishing o errores del usuario. "Anteriormente siempre se decía: ¿le das una billetera de hardware a tu abuela o le haces abrir una cuenta en Coinbase? Realmente creo que, para la mayoría de las personas comunes, Coinbase o Bitkey son más adecuados." Él destacó especialmente que Bitkey es la primera billetera de hardware que estaría dispuesto a recomendar a sus familiares mayores.

Pero enfatizó al mismo tiempo que las soluciones de custodia colaborativa con múltiples firmas para Bitcoin (Casa, Unchained, Unchuck, Leona Wallet, AnkerWatch, etc.) siguen siendo muy seguras, "ya que distribuyen las claves privadas entre varios monederos de hardware y entidades de custodia, evitando puntos únicos de fallo". Dijo que no se bajará del tren de la auto-custodia: "Soy como Jordan Belfort que grita, we’re not effing leaving".

Sin embargo, la realidad es que el evento ha provocado un flujo de fondos desde la autosupervisión hacia las plataformas de intercambio y ETFs. Alex cita datos del Timechain Index y CryptoQuant: desde el viernes pasado, aproximadamente 22.000 BTC han regresado a las plataformas de intercambio, y el volumen de transferencias pequeñas (<1 BTC) hacia las plataformas alcanzó un máximo de varios años. “Este es un flujo inverso tras FTX. La gente está abandonando la autosupervisión y dirigiéndose hacia las plataformas de intercambio.”

Alex es tolerante con este fenómeno: “Algunos bitcoineros fundamentalistas desprecian a quienes usan ETFs, creyendo que no son verdaderos Bitcoiners. Pero es su dinero. Si no tienes la educación y el entrenamiento necesarios para autoalmacenar, no hay problema.” Él mismo posee Bitcoin a través de múltiples métodos, como River, Fidelity Digital Assets y ETFs.

Chris Perkins tomó la palabra y enfatizó que "el único almuerzo gratis en finanzas es la diversificación". Utilizó como ejemplo la noticia de que el jugador de la NBA Giannis Antetokounmpo distribuyó efectivo en 50 bancos: "Grecia tiene un recuerdo único de la crisis bancaria, y el haircut de Chipre fue también la razón por la que los hermanos Winklevoss se interesaron inicialmente en Bitcoin. No pongas todos tus Bitcoin en un solo lugar, ya sea una billetera autónoma o un ETF."

Ram Ahluwalia añadió la perspectiva de los inversores institucionales: “La necesidad central de las instituciones es poder demandar a alguien. No necesitan controlar sus propias claves privadas; necesitan un contraparte con suficiente capital y que pueda ser demandado.” Alex también indicó que siempre ha recomendado a clientes de alto patrimonio, oficinas familiares y fondos custodios institucionales calificados: “Ahora, la mayoría de los principales ETF de bitcoin en Estados Unidos utilizan múltiples custodios, también por la misma lógica de diversificación”.

Six: La Reserva Federal y las tasas de interés: un entorno sin "opción de venta de la Fed"

Al final del programa, Austin Campbell cambió el tema a la Reserva Federal. El FOMC mantuvo las tasas de interés entre 3.50% y 3.75%, con un resultado de votación de 9 a 3, con tres funcionarios, incluido Kashkari, en oposición. Kashkari expresó públicamente que la inversión en centros de datos añade nueva presión de demanda a la inflación y preferiría ajustar ligeramente las tasas antes de obtener más datos.

Alex Thorn cree que la Reserva Federal está dejando que el mercado realice parte de su trabajo. "Ya no hay un Fed put; esa es la consenso del mercado." Él rechazó hacer una predicción sobre el precio del bitcoin para este año a finales del año pasado: "Entonces dije que el entorno de inversión era muy incierto, y ahora parece que esa evaluación fue correcta".

También mencionó que el Departamento del Tesoro de EE. UU. parece desear reducir las tasas de interés, "el poder está transfiriéndose de la Reserva Federal al Departamento del Tesoro". Al mismo tiempo, las operaciones de carry en yenes aún no se han deshizo por completo: "Scott Bessent compra yenes y vende euros; Trump dijo en la Air Force One que amamos a los japoneses, excepto en Pearl Harbor. En este entorno, es muy difícil determinar la dirección de las tasas de interés."

Ram Ahluwalia considera que las críticas de Kevin Warsh sobre la rendición de cuentas de la Reserva Federal tienen fundamento: “Es cierto que la inflación estadounidense ha estado por encima del 2% durante cinco años consecutivos. Pero los rendimientos a largo plazo ya han estado subiendo de forma espontánea, y las orientaciones anticipadas de la Reserva Federal podrían ser reemplazadas por la función de reacción formada por el mercado mismo.”

Chris Perkins concluyó: "Necesitamos una mejor respuesta política. El robo en el ámbito de las criptomonedas es robo, y no debe volverse tolerable solo porque ocurre en la cadena."