Falla en Coldcard expuso un riesgo de autocustodia de $116M: Gray

El fallo de generación de semillas de Coldcard ha expuesto unos $116 millones en Bitcoin al robo, al tiempo que renueva las dudas sobre cómo los usuarios verifican la seguridad de las herramientas de autocustodia, según el fundador de TEXITcoin, Bobby Gray.

Bobby Gray, fundador de TEXITcoin, dijo a crypto.news que los usuarios de Coldcard sufrieron pérdidas porque confiaron en la billetera de hardware para generar frases semilla seguras sin comprobar de forma independiente la fuente de aleatoriedad.

“Coldcard mantuvo un generador de semillas defectuoso durante cinco años, y aun así le costó a la gente $116 millones”, dijo Gray.

“Algunas de estas billeteras generaban semillas con tan solo 40 bits de entropía en lugar de los 128 prometidos”.

Gray dijo que la menor entropía convirtió las frases de recuperación diseñadas para resistir ataques de fuerza bruta en objetivos que los atacantes decididos podían rastrear sin obtener acceso físico a los dispositivos.

El fallo de la semilla de Coldcard debilitó la seguridad de la billetera

Coldcard es una billetera de hardware solo para Bitcoin fabricada por el fabricante de hardware canadiense Coinkite. Las billeteras de hardware mantienen las claves privadas alejadas de computadoras conectadas a internet y firman transacciones dentro del dispositivo, reduciendo la exposición al malware y a los ataques en línea.