🔐 VULNERABILIDAD: ⚠️ Falla en Coldcard permite el robo de 594 BTC de hardware wallets Una vulnerabilidad de seguridad en determinados monederos hardware Coldcard permitió a un atacante drenar 594 bitcoin:native, valorados en aproximadamente $38 millones, desde alrededor de 500 wallets en una ventana de apenas 25 minutos. El problema se remonta al firmware 4.0.0, lanzado en marzo de 2021. Según los hallazgos de seguridad, algunos dispositivos afectados, especialmente modelos Mk3 con versiones posteriores de ese firmware, dejaron de utilizar correctamente la generación de aleatoriedad basada en hardware al crear las semillas de recuperación. En su lugar, podían recurrir a un proceso de generación de claves basado en software con datos no secretos del chip. Esto reducía significativamente la entropía de las semillas y podía permitir que un atacante reconstruyera las claves privadas de forma remota sin necesidad de acceso físico al dispositivo. El atacante se enfocó en wallets de firma simple (single-signature), incluyendo algunas direcciones que llevaban años sin movimiento, y completó el drenaje en cuestión de minutos antes de consolidar gran parte de los bitcoin sustraídos en una sola dirección. Coinkite, la empresa detrás de Coldcard, publicó una alerta de seguridad y recomendó a los usuarios que generaron sus seeds en dispositivos afectados migrar los fondos a nuevas wallets creadas con firmware actualizado. La compañía también señaló que el uso de dados adicionales o passphrases robustas durante la configuración inicial podía reducir la exposición. El incidente refuerza un principio clave de la seguridad en hardware wallets: si la generación de semillas falla, incluso las protecciones más avanzadas pierden gran parte de su efectividad.