Más de $115 Millones Perdidos en el Hackeo de Coldcard Bitcoin, Coinkite Emite Actualización Urgente de Firmware

Nuevos hallazgos de Galaxy Research revelan que las pérdidas del hackeo de Coldcard Bitcoin han superado los $115 millones. La firma de investigación informó que se ha consultado a más de 200 víctimas para recopilar información sobre los atacantes, con estimaciones que sugieren que las pérdidas totales podrían superar los $130 millones a medida que avanza la investigación.

El hackeo, que comenzó el 31 de julio, explotó un error de firmware en los dispositivos Coldcard Mk3 de Coinkite. Este error hizo que el proceso de generación de semillas volviera a un generador de números aleatorios de software débil en lugar de utilizar el generador de números aleatorios verdadero del hardware, lo que permitió a los hackers adivinar las frases semilla de los usuarios. Coinkite reconoció que el error pasó desapercibido y su impacto creció con cada lanzamiento de producto.

En respuesta a la violación, Coinkite lanzó una nueva actualización de firmware el 20 de agosto, que requiere que los usuarios incorporen aleatoriedad física al generar una semilla. Este proceso ahora exige al menos 65 pulsaciones de teclas, 50 lanzamientos de un dado físico o 128 lanzamientos de monedas para mejorar la seguridad. Los usuarios que aún dependen del firmware afectado deben generar una nueva semilla y transferir sus fondos para garantizar su seguridad.

Coinkite ha recomendado versiones específicas de firmware para diferentes modelos de Coldcard para mitigar riesgos. La empresa ha instado a los usuarios a actualizar sus dispositivos o mover sus fondos a soluciones de almacenamiento alternativas como medida de precaución contra futuros exploits.