Las pérdidas del incidente de Coldcard suben a 1.359,882 BTC tras el parche de firmware de Coinkite

Punto clave: El incidente de seguridad de Coldcard que afecta a Coinkite habría provocado pérdidas de aproximadamente 1.359,882 BTC. Según las estadísticas del panel Coldcard Sweep Watch, la mayor parte del bitcoin identificado sigue concentrado en un número reducido de direcciones controladas por el atacante. El 1 de agosto, una dirección en manos de un atacante recibió un mensaje OP_RETURN en el que se ofrecía una comisión del 10% por servicios de "lavado" de bitcoin, ayuda con KYC y retiradas. Coinkite publicó un firmware urgente para corregir un problema de generación débil de números aleatorios, origen de la vulnerabilidad. Tras la actualización, algunos usuarios señalaron que dispositivos Mk4, Q y algunos Mk3 permanecen bloqueados en una pantalla de error, no arrancan o parecen haber quedado inutilizados. Por qué importa: Una vulnerabilidad en un dispositivo de custodia puede obligar a revisar la seguridad de la semilla y erosionar la confianza en la infraestructura del monedero afectado. Sentimiento de mercado: Bajista, bajo estrés, impulsado por factores técnicos, reducción de riesgo. Motivo: La pérdida reportada de aproximadamente 1.359,882 BTC incrementa la presión por seguridad de custodia entre los usuarios del monedero hardware afectado. Casos similares: En 2022, el incidente de Slope Wallet permitió a un atacante vaciar 9.231 monederos por unos 4,1 millones de dólares en unas cuatro horas, tras la filtración o el compromiso de claves privadas. La Solana Foundation recomendó crear un monedero con una frase semilla nueva y única y transferir allí los activos. La diferencia principal es que Slope afectó a un monedero software dentro del ecosistema Solana, mientras que el caso de Coldcard involucra un monedero hardware y una pérdida mucho mayor denominada en bitcoin. Efecto de arrastre: El canal principal es la confianza en la custodia. Si la generación de semillas se ve comprometida, los usuarios pueden cuestionar si monederos antiguos siguen siendo seguros. Si los afectados mueven fondos a monederos nuevos tras la alerta de firmware, la consolidación on-chain y los depósitos en exchanges pueden mostrar si el riesgo permanece acotado. Si persisten los problemas de firmware, el riesgo operativo puede desplazarse de la respuesta ante el robo hacia la recuperación de dispositivos y el acceso de los usuarios. Oportunidades y riesgos: - Oportunidades: Si Coinkite confirma un firmware estable y los usuarios pueden verificar la generación de nuevos monederos, conviene esperar a completar con éxito la migración antes de aumentar la exposición de custodia para reducir el riesgo operativo. - Riesgos: Si más dispositivos Mk4, Q o Mk3 siguen bloqueados tras la actualización, limitar la dependencia de los equipos afectados reduce el riesgo de custodia hasta que Coinkite publique una corrección verificada.