🎤 El silencioso agujero de $40 millones: Dentro del exploit de entropía de Coldcard: Una vulnerabilidad de seguridad catastrófica en los monederos hardware Coldcard provocó un exploit masivo de $40 millones que afectó casi quinientos monederos. En menos de treinta minutos, un atacante agresivo logró vaciar 594 bitcoin de monederos de firma única objetivo en tres bloques válidos consecutivos. Los investigadores de seguridad descubrieron que la causa raíz era una entropía débil durante la generación de la frase semilla, derivada de un firmware defectuoso lanzado en marzo de 2021. En lugar de aleatoriedad real del hardware, los dispositivos vulnerables dependían de datos del sistema predecibles, como tiempos de reloj interno y números de serie del dispositivo. Esta falla peligrosa redujo la fuerza de las claves criptográficas desde una seguridad estándar de 128 bits hasta un rango adivinable de 40 a 72 bits en total. Con un espacio de claves reducido, hackers sofisticados utilizaron poder computacional bruto para fuerza bruta las frases semilla de recuperación y robar millones en cripto inalteradas. El fabricante del dispositivo, Coinkite, confirmó que la vulnerabilidad afecta a los dispositivos Mk3 y urgió a todos los usuarios a migrar sus fondos a frases semilla nuevas inmediatamente. Aplicar actualizaciones de firmware por sí solo no protegerá los monederos comprometidos existentes, ya que las claves generadas siguen siendo fundamentalmente defectuosas y vulnerables al robo. Los expertos en seguridad recomiendan encarecidamente transferir los activos a configuraciones multi-firma o generar nuevas frases semilla completamente nuevas en dispositivos seguros actualizados. Este devastador exploit demuestra que el almacenamiento en frío offline es tan seguro como el código de software subyacente que genera tus claves privadas.