Max Guise, quien lidera el desarrollo de la wallet de Bitcoin de Block, Bitkey, advirtió que una vulnerabilidad en la generación de semillas en las wallets de hardware Coldcard de Coinkite afecta a más modelos de los que se habían comunicado anteriormente. En una publicación en X, Guise señaló que el problema impacta no solo al ya identificado Mk3, sino también a los modelos Mk2, Mk4, Q y Mk5.
Alcance de la Vulnerabilidad
Guise indicó que la gravedad de la vulnerabilidad varía según el modelo. Advirtió que “la probabilidad de un ataque de robo en curso es alta, y existe el riesgo de que más wallets sean comprometidas”. Incluso si las frases de recuperación generadas en estos dispositivos se transfieren a otra wallet, el riesgo persiste. La superficie de ataque se extiende más allá de las wallets de una firma, e incluye configuraciones multifirma donde dos o más procesos de generación de claves se ven afectados, así como wallets que utilizan frases de paso fáciles de adivinar.
Respuesta e Impacto
Guise confirmó que los productos de Block, incluyendo Bitkey, no se ven afectados por esta vulnerabilidad. También señaló que los hallazgos fueron compartidos con Coinkite, el fabricante de los dispositivos Coldcard. Esta divulgación suma una nueva preocupación para los usuarios de wallets de hardware, quienes suelen confiar en estos dispositivos para la seguridad del almacenamiento en frío.
Por Qué Es Importante
Las wallets de hardware se consideran una de las formas más seguras de almacenar criptomonedas, pero este incidente resalta que incluso los dispositivos confiables pueden tener fallas ocultas. Para quienes almacenan sumas significativas, la advertencia subraya la importancia de mantenerse informados sobre actualizaciones de firmware y avisos de seguridad. También deja en evidencia la necesidad de auditorías de seguridad minuciosas para los diferentes modelos de wallets de hardware.
Conclusión
A medida que evoluciona la situación, se recomienda a los usuarios de Coldcard que sigan los canales oficiales de Coinkite para recibir instrucciones. La lección más amplia es que ninguna wallet es inmune a vulnerabilidades y que realizar revisiones de seguridad de manera periódica es esencial para cualquiera que gestione activos digitales.
Preguntas Frecuentes
P1: ¿Qué modelos de Coldcard están afectados por la vulnerabilidad en la generación de semillas?
Según Max Guise, la vulnerabilidad afecta a los modelos Mk2, Mk3, Mk4, Q y Mk5. La gravedad varía según el modelo.
P2: ¿La wallet Bitkey se ve afectada por esta vulnerabilidad?
No, Guise confirmó que los productos de Block, incluida Bitkey, no están afectados.
P3: ¿Qué deben hacer los usuarios de Coldcard para protegerse?
Los usuarios deberían estar atentos a los comunicados oficiales de Coinkite para actualizaciones de firmware, y considerar mover sus fondos a una wallet con un proceso de generación de claves distinto si tienen preocupaciones.
