La mayoría de las brechas de seguridad en cripto implican claves privadas comprometidas mediante phishing, malware o robo físico de monederos hardware. Un ataque recientemente descubierto contra monederos fríos de bitcoin dio vuelta este modelo por completo. Según a report from Galaxy Research, un atacante vació más de 1.000 BTC —valorados en aproximadamente $70 millones— de casi 1.200 monederos sin tocar ni un solo dispositivo. La explotación no dependió de una vulnerabilidad de hardware ni de una intrusión en la red. Atacó algo mucho más fundamental: la aleatoriedad utilizada cuando los monederos fueron creados por primera vez.
La investigación de Galaxy revela que la generación débil de la semilla permitió al atacante recrear las claves privadas de forma offline. Una vez reconstruidas las claves, el atacante pudo transferir los fondos remotamente simplemente monitoreando la cadena de bloques. Las billeteras frías en sí mismas permanecieron físicamente intactas. Ningún dispositivo fue hackeado. Ningún usuario hizo clic en un enlace malicioso. El robo completo fue un ataque matemático contra la entropía insuficiente.
Cómo funcionó el ataque sin acceso físico
Los monederos fríos se supone que son el estándar de oro para la autogestión. Al mantener las claves privadas en hardware aislado de la red, los usuarios asumen que la superficie de ataque es mínima. Pero ese supuesto se rompe si la frase semilla—la copia de seguridad legible por humanos para el monedero—fue generada utilizando un generador de números aleatorios predecible o de baja calidad. Un atacante que comprende esa debilidad puede calcular claves privadas probables fuera de línea, escanear el libro mayor de bitcoin en busca de direcciones coincidentes y vaciarlas antes de que alguien lo note.
En este caso, Galaxy Research no reveló las monederos específicos ni el método exacto que el atacante utilizó para identificar semillas débiles. El hallazgo sugiere que el atacante podría continuar buscando indefinidamente, escaneando en busca de más monederos creados bajo las mismas condiciones de entropía defectuosa. Eso significa que la cantidad total extraída podría superar los 70 millones de dólares ya observados.
El delgado margen entre seguridad y entropía
La generación de la frase semilla a menudo se trata como una despuésthought tanto por los usuarios como por los fabricantes de monederos. Algunos monederos dependen de generadores de números pseudoaleatorios sembrados a partir de sensores del dispositivo, el tiempo de entrada del usuario o aleatoriedad de hardware integrada. Si alguna de esas fuentes es predecible o sesgada, las claves privadas resultantes se vuelven adivinables. Los atacantes pueden precomputar tablas masivas de claves posibles derivadas de semillas débiles y automatizar el proceso de vaciar fondos.
La investigación de Galaxy subraya cómo la autosuficiencia introduce riesgos invisibles para la mayoría de los titulares. Un monedero de hardware puede estar perfectamente sellado contra manipulaciones físicas mientras aún genera claves inseguras. El incidente sirve como recordatorio de que el modelo de seguridad de bitcoin es tan fuerte como la entropía detrás de sus pares de claves. Este no es un problema nuevo: la aleatoriedad débil ha llevado a compromisos de monederos de ethereum en el pasado, pero la escala aquí es notable y está dirigida exclusivamente al almacenamiento en frío.
Consecuencias regulatorias e industriales
Mientras los formuladores de políticas debaten la legislación sobre activos digitales, hallazgos como este podrían transformar la conversación sobre los estándares de protección al consumidor para la infraestructura de monederos. Banks Are Trying to Kill the Biggest Crypto Bill in US History Four Days Before the Senate Vote es una batalla actual en Washington, pero episodios como el drenaje de 70 millones de dólares podrían fortalecer los argumentos a favor de requisitos básicos de seguridad en el software de monederos. Aunque la industria cripto generalmente se opone a la regulación prescriptiva sobre la autogestión, un registro creciente de robos vinculados a implementaciones defectuosas podría cambiar ese cálculo.
Para los proveedores de monederos, los hallazgos imponen una nueva carga de transparencia en cuanto a las fuentes de entropía y las auditorías de generación de semillas. Los usuarios no tienen una forma confiable de verificar si los números aleatorios que generó su dispositivo son verdaderamente aleatorios. Las revisiones de seguridad independientes y los diseños de código abierto siguen siendo las defensas más creíbles, pero la adopción de mejores estándares ha sido lenta.
Lo que el mercado aún no ha captado
Galaxy no nombró las marcas de monederos afectadas, dejando a los usuarios inciertos sobre si sus propios dispositivos son vulnerables. Ese silencio plantea preguntas sobre la divulgación responsable y el cronograma para soluciones públicas. La investigación tampoco especificó si el atacante explotó una única fuente de entropía débil en monederos de diferentes fabricantes o si un único modelo de monedero fue el responsable. Sin esa claridad, es difícil ajustar el consejo de rotar semillas o cambiar dispositivos.
El robo también pone de manifiesto un problema más profundo: las tenencias de bitcoin en la cadena que nunca se mueven son un objetivo fácil para atacantes computacionales con suficiente tiempo y recursos. A medida que la computación cuántica y las capacidades de fuerza bruta avanzan, la brecha entre la seguridad teórica y la vulnerabilidad práctica se reducirá. El informe de Galaxy es una señal clara de que los fallos de entropía ya se están explotando a gran escala hoy en día, no en un futuro lejano.