🚨 Uno de los mayores fallos de seguridad de monederos físicos en la historia del bitcoin. Se ha informado que más de 1.000 BTC fueron robados tras que los atacantes explotaran una vulnerabilidad de firmware de varios años que afecta a los monederos Coldcard Mk3. Aquí está lo que supuestamente ocurrió: • Aproximadamente 594 BTC ($38M) fueron extraídos de casi 500 monederos aislados en solo 25 minutos. • Los investigadores creen que otros 488 BTC habían sido robados anteriormente utilizando el mismo exploit, lo que eleva las pérdidas totales a más de 1.000 BTC. • El atacante no comprometió físicamente ni un solo monedero. El problema se remonta a un error de firmware de 2021 que debilitó la generación de la frase semilla al no utilizar adecuadamente la aleatoriedad del hardware del dispositivo. Como resultado, las frases semilla podían volverse mucho más predecibles de lo previsto. Según el informe, el atacante generó previamente las claves privadas afectadas, esperó años a que los monederos acumularan fondos y luego los vació. Si posees un Coldcard Mk3: Mueve tus fondos inmediatamente si tu monedero pudo haber sido creado con firmware afectado. Los monederos protegidos con una frase BIP39 adicional o entropía generada con dados no se ven afectados según se informa. Coldcard Mk4, Mk5, Q, Ledger y Trezor tampoco se consideran afectados por este problema específico. Ten cuidado con cuentas falsas de “soporte” y intentos de phishing; suelen aparecer tras incidentes como este. Este incidente es un recordatorio de que incluso los monederos aislados dependen de una generación segura de claves. Un monedero físico es tan seguro como la aleatoriedad utilizada para crear su frase semilla. #Bitcoin #BTC #Crypto #CryptoNews #HardwareWallet #CyberSecurity #Coldcard #Blockchain