Robo masivo en monederos ColdCard: un fallo en las semillas vacía 4.585 carteras

Un fallo crítico en la generación de semillas de los monederos físicos ColdCard ha resultado en el robo de 1.367 bitcoins, valorados en aproximadamente 89 millones de dólares. El incidente, ocurrido el 31 de julio, afectó a 4.585 carteras de usuarios que confiaban en estos dispositivos para proteger sus activos digitales mediante el aislamiento físico.

El origen del fallo en la aleatoriedad

El problema no residió en la seguridad física del dispositivo, sino en la creación de las claves privadas. En 2021, una actualización del firmware integró la biblioteca libNgU con un error de implementación. En lugar de utilizar el generador físico de números aleatorios, el sistema recurrió a un generador seudoaleatorio de MicroPython que utilizaba datos predecibles, como el identificador del chip y registros del reloj.

Esta debilidad redujo drásticamente la entropía de las semillas, limitando el espacio de búsqueda a 32 bits en varios modelos. Esto permitió que un atacante realizara ataques de fuerza bruta para "adivinar" las claves privadas de forma remota, sin necesidad de interactuar físicamente con los monederos de las víctimas.

Impacto y medidas de seguridad

En apenas 41 minutos, el atacante logró vaciar más de mil monederos en una primera oleada. Aunque Coinkite, responsable de los dispositivos, ha publicado actualizaciones de firmware para solucionar el error, los usuarios afectados se enfrentan a un problema estructural: actualizar el dispositivo no protege las semillas que ya fueron creadas de forma defectuosa.

La única solución efectiva para los propietarios de estos monederos es actualizar el firmware a la última versión, generar una semilla completamente nueva desde cero y transferir los fondos a esta dirección segura. El incidente pone de relieve la vulnerabilidad de los sistemas de almacenamiento en frío ante errores de software en la lógica de generación de claves, incluso cuando el hardware permanece aislado de la red.