Crecen las preocupaciones en el sector de las criptomonedas respecto a una vulnerabilidad de seguridad descubierta en monederos hardware. Galaxy Research, la unidad de investigación de Galaxy Digital, ha advertido que la pérdida total causada por la falla de seguridad encontrada en los monederos hardware Coldcard podría superar los 2.000 bitcoin. La pérdida potencial podría ser de aproximadamente 2.055 BTC, o más de 130 millones de dólares a los precios actuales.
Un análisis publicado por Galaxy Research indica que un total de 1,596 BTC fue robado como resultado de tres ataques importantes y 14 incidentes de seguridad menores confirmados hasta la fecha. Según la investigación, estos ataques afectaron aproximadamente 7,300 direcciones de bitcoin diferentes.
Los expertos indicaron que la vulnerabilidad de seguridad se origina en una falla en el mecanismo de generación de números aleatorios utilizado en los dispositivos Coldcard. La falla afecta supuestamente versiones específicas del firmware utilizadas en los modelos Coldcard Mk3, Mk4, Mk5 y Coldcard Q.
Coinkite, el fabricante de los dispositivos, lanzó una actualización de software urgente después de descubrir la vulnerabilidad de seguridad y aconsejó a los usuarios que actualicen sus dispositivos lo antes posible.
Galaxy Research afirmó que hay evidencia sólida que sugiere un cuarto ataque, aún no completamente confirmado, realizado con el mismo método. Si este incidente también se incluye en el total, la cantidad de bitcoin robada podría alcanzar 2.055 BTC.
El equipo de investigación también declaró que ha estado trabajando en coordinación con agencias federales de investigación y varios exchanges de criptomonedas en EE. UU. tras el incidente. El objetivo declarado fue identificar a los atacantes y monitorear de cerca los movimientos de los activos robados.
Otro detalle llamativo en el informe fue que una gran parte de los fondos robados aún no se había movido. Según los datos de Galaxy Research, aproximadamente el 90% del bitcoin robado aún se mantiene en las direcciones donde originalmente se encontraba. Los analistas sugieren que esto podría significar que los atacantes aún no han comenzado a lavar o vender los fondos.
*Esto no es un consejo de inversión.
Continuar leyendo: ¡Anuncio alarmante de Coldcard de Galaxy Research! Las pérdidas de monederos podrían superar los 2000 BTC: Aquí están los detalles