Los proveedores de monederos hardware de bitcoin Ledger y Trezor se han distanciado del exploit de $38 millones de Coinkite’s Coldcard.
Una falla de código desafortunada en el firmware de Coldcard permitió a un atacante robar 38M en BTC o más desde el monedero de hardware.
Dado que Coldcard comparte parte del diseño de hardware que involucra al Generador de Números Aleatorios Verdaderos (TRNG) con otros proveedores, los inversores se preocuparon de que otros monederos también pudieran estar en riesgo.
Sin embargo, Ledger aclaró que utiliza un diseño ligeramente más seguro, afirmando que sus monederos hardware de bitcoin “no se vieron afectados” por la falla de Coldcard.
La empresa añadió que utiliza un sistema de complejidad matemática de 256 bits (entropía), que hace que las frases semilla sean difíciles de romper.
Por el contrario, la falla de Coldcard redujo el sistema de Coinkite de un sistema de 128 bits a uno adivinable de 40 bits, que podría ser fácilmente vulnerado mediante fuerza bruta.
Trezor, otro proveedor de hardware para bitcoin, también aseguró a sus usuarios que no deberían alarmarse por el incidente de Coldcard.
Usuarios de Trezor: sus fondos están seguros. El reciente problema de Coldcard está limitado a su propio firmware personalizado y a cómo algunos de sus dispositivos generaron aleatoriedad. Trezor no comparte ese código.
BTC cae un 3% hasta su mínimo de dos semanas tras la explotación de Coldcard
A pesar de la garantía, la explotación de Coldcard generó un miedo más amplio sobre la seguridad en los monederos de hardware y la autogestión.
Según Udi Wertheimer de TaprootWizards, la autosupervisión ahora es “alarmantemente irrealista”, advirtiendo que los modelos de IA con capacidades de ataque cibernético intensificarán los hackeos.
Por su parte, el CEO de Coinbase, Brian Armstrong, dijo que la mejor manera de mejorar la seguridad física es mediante “la desconexión de claves”, citando el estándar operativo de su empresa para la custodia de ETF de cripto.
Mientras la comunidad discutía las amenazas a la autosuficiencia de bitcoin, el sentimiento de BTC cayó a su nivel más bajo en cuatro meses. Según los datos de Santiment, el sentimiento negativo reflejó la cautela del mercado observada a medida que la crisis de Asia Occidental se intensificó en abril.
Como resultado, el precio de Bitcoin [BTC] cayó bruscamente casi un 3%, tocando un mínimo de dos semanas de $62.4K. Pero el activo cripto se recuperó ligeramente por encima de $63K al momento de escribir.
Otros proyectaron que el esfuerzo abrumador para manejar la autogestión frente a los riesgos continuos obligaría a los inversores a optar por los ETFs de spot de EE.UU.
Sin embargo, la demanda de los ETF también se vio afectada por el sentimiento débil el viernes. Los productos registraron un flujo neto diario de salida de $265. Queda por ver si los ETF de BTC al contado atraerán a nuevos inversores preocupados por los riesgos de autoservicio y los próximos vectores de ataque cuántico.
Resumen final
- Ledger y Trezor dijeron que “no se vieron afectados” por la falla de Coldcard, ya que operan sistemas diferentes para sus monederos hardware.
- El CEO de Coinbase dijo que "aislar las claves" puede ayudar a reducir algunas amenazas.