¡ESTO ES DESGARRADOR!!!💔 Un hombre acaba de perder 10 años de ahorros en una sola noche, y hizo todo correctamente. Ayer publicó en Reddit: 1,27 bitcoin, acumulados desde 2017, viviendo en un país en vías de desarrollo donde dice que es más dinero del que nunca ganará. Compró un monedero físico y mantuvo sus propias claves, exactamente lo que todos nosotros le dijimos que hiciera. $70 millones fueron extraídos de monederos como el suyo en 41 minutos la semana pasada, y el atacante nunca tocó un solo dispositivo. La causa fue un error de firmware en los monederos ColdCard que data de marzo de 2021. Algunos dispositivos generaban frases semilla con aleatoriedad débil, lo que es como comprar la caja fuerte más segura del mundo y descubrir que la fábrica la envió con solo unas pocas cientos de combinaciones posibles. El atacante resolvió esas combinaciones desde su casa y vació alrededor de 1.200 monederos en menos de una hora. Los dispositivos permanecieron desconectados todo el tiempo. Las frases semilla creadas el primer día fueron el punto débil. Por lo tanto, si generaste una frase semilla en un ColdCard en cualquier momento desde 2021, actualizar el firmware por sí solo no te sirve de nada. Necesitas una nueva frase semilla en un firmware corregido y debes mover tus monedas a ella hoy. Y si tienes una cantidad significativa de dinero, usa multisig con dispositivos de diferentes empresas, o al menos añade una contraseña fuerte, porque los monederos con contraseñas y frases semilla generadas con dados sobrevivieron sin tocar. He sido estafado, he sido vaciado, he sido phishado. Cada año mantengo un presupuesto para estafas, porque algunos años este espacio te cobra una matrícula. Pagas y te vuelves más inteligente. El bitcoin todavía quita poder a los bancos y lo devuelve a la gente. Nadie te advierte que el banco también tenía un equipo de seguridad, y ahora ese equipo eres tú. Así que revisa tu configuración este fin de semana. Haz tu propia investigación, habla con personas que sepan más que tú, y no asumas que la caja en tu escritorio hizo su trabajo perfectamente. Aprendí eso de la manera más cara.