Artículos Relacionados con Monedero Hardware

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Monedero Hardware", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

Los bitcoiners recurren a lanzamientos de dados al reevaluarse las configuraciones de auto-custodia

Tras el catastrófico fallo de baja entropía en las carteras de hardware Coldcard, vinculado a robos observados públicamente desde el 30 de julio, los poseedores de Bitcoin están reevaluando los supuestos de confianza en sus configuraciones. La vulnerabilidad, introducida en el firmware 4.0.1 de marzo de 2021, hizo que los dispositivos usaran un generador pseudoaleatorio de software (PRNG) en lugar del hardware de números aleatorios, resultando en frases semilla con solo 40-70 bits de entropía, muy por debajo de los 128 bits seguros. Los atacantes han robado más de 100 millones de dólares en BTC mediante fuerza bruta. El incidente subraya el principio de "no confíes, verifica". Los usuarios que generaron su frase semilla usando métodos de entropía física, como lanzamientos de dados (100+ lanzamientos para una semilla de 24 palabras), salvaron sus fondos. Se discuten alternativas como tablas de papel, extractores de von Neumann manuales, sorteos de palabras impresas y hardware especializado como Frostsnap para una generación de semilla verificable y segura, eliminando la dependencia de un único punto de fallo en el dispositivo.

cointelegraph08/07 13:13

Los bitcoiners recurren a lanzamientos de dados al reevaluarse las configuraciones de auto-custodia

cointelegraph08/07 13:13

Dados contra hackers: por qué los bitcoiners de Corea del Sur no sufrieron el hackeo de Coldcard

La comunidad surcoreana de bitcoin prácticamente no sufrió pérdidas directas en el ataque a la cartera hardware Coldcard, a pesar de su amplio uso entre usuarios experimentados locales. El fallo en la generación de números aleatorios permitió a los atacantes acceder a semillas vulnerables, con pérdidas totales superiores a 1.596 BTC (unos 130 millones de dólares) en miles de direcciones. La razón de la resiliencia coreana no es técnica, sino cultural. Los líderes de la comunidad promueven desde hace años métodos analógicos y autónomos para generar frases semilla, sin confiar en el generador integrado de ningún dispositivo. Sus guías detallan procedimientos como usar dados o monedas para obtener entropía, crear frases BIP39 completamente offline y verificar sumas de comprobación con herramientas aisladas. En contraste, las comunidades anglófonas, a pesar de su conocimiento técnico, sufrieron pérdidas más significativas. El analista Koji Higashi atribuye esta diferencia a una excesiva confianza en influencers con vínculos comerciales con el fabricante, frente al enfoque más neutral y cauteloso de los líderes coreanos. La lección práctica es clara: generar semillas de forma manual cuando sea posible y no confiar por defecto en el generador de números aleatorios de ningún dispositivo, aplicando el principio de "no confíes, verifica" también a las fuentes de información.

cryptonews.ru08/06 10:53

Dados contra hackers: por qué los bitcoiners de Corea del Sur no sufrieron el hackeo de Coldcard

cryptonews.ru08/06 10:53

¿Significan los ataques a Coldcard que ahora todas las carteras de hardware son inseguras?

El fallo de generación de entropía en las carteras frías Coldcard, descubierto el 31 de julio, ha permitido el robo de más de 1.596 Bitcoin. El problema, presente durante más de cinco años en ciertas versiones de firmware, debilitaba la aleatoriedad al crear claves privadas, haciendo a las carteras vulnerables. El incidente ha reavivado el debate sobre la seguridad de las carteras de hardware. Fabricantes como Ledger, Trezor y Foundation destacan sus diferentes enfoques: Ledger confía en elementos de seguridad certificados, Trezor combina múltiples fuentes de entropía y Foundation apuesta por el código abierto y verificable. Expertos subrayan que la falla no condena a todas las carteras, sino que expone un error específico. Sin embargo, sirve como advertencia para toda la industria sobre la necesidad de estándares más robustos, verificaciones independientes y arquitecturas que no dependan de un único punto de fallo. Se recomienda a los usuarios de Coldcard seguir las instrucciones de migración y, a largo plazo, considerar el uso de firmas múltiples (multisig) para una custodia más resiliente.

cointelegraph08/05 13:39

¿Significan los ataques a Coldcard que ahora todas las carteras de hardware son inseguras?

cointelegraph08/05 13:39

Reflexiones tras el incidente de Coldcard: ¿Por qué los usuarios coreanos se salvaron mientras la comunidad anglófona sufrió grandes pérdidas?

El incidente de seguridad de la cartera de hardware Coldcard afectó gravemente a la comunidad de habla inglesa, mientras que los usuarios en Corea del Sur evitaron pérdidas. Los bitcoiners coreanos siguieron estrictamente los principios de autocustodia, generando frases semilla con dados físicos en lugar de confiar en el generador de números aleatorios del dispositivo. Esto resalta un problema estructural en la comunidad angloparlante: la excesiva dependencia de los influencers, muchos de los cuales tenían relaciones comerciales o personales con Coldcard, lo que comprometió su neutralidad. El caso subraya la necesidad de aplicar el principio "No confíes, verifica" no solo al código, sino también a la evaluación de la información y sus fuentes, para evitar sesgos y prevenir futuras pérdidas.

marsbit08/05 08:49

Reflexiones tras el incidente de Coldcard: ¿Por qué los usuarios coreanos se salvaron mientras la comunidad anglófona sufrió grandes pérdidas?

marsbit08/05 08:49

ZachXBT rechaza investigar el hackeo de Coldcard por valor de 88 millones de dólares

El investigador de blockchain ZachXBT anunció que no investigará el hackeo de Coldcard, valorado en 88 millones de dólares, priorizando ecosistemas que valoren su trabajo y señalando la falta de apoyo de la comunidad maximalista de Bitcoin. El ataque, que entró en su quinto día, explotó una vulnerabilidad en la versión 4.0.1 a 4.1.9 del firmware de las billeteras Coldcard Mk3 de Coinkite, haciendo que algunas semillas fueran predecibles. Se robaron 1.367 BTC desde 4.585 direcciones en múltiples oleadas, posiblemente utilizando herramientas automatizadas. La gestión de la crisis por parte de Coinkite generó controversia adicional al revelar que almacena indefinidamente los correos de los clientes, contradiciendo sus declaraciones previas sobre privacidad. Con ZachXBT fuera, el seguimiento recae en empresas como Galaxy Research. Se advierte que cualquier semilla generada desde marzo de 2021 podría estar vulnerable hasta que sea reemplazada usando el firmware actualizado.

cryptonews.ru08/03 12:08

ZachXBT rechaza investigar el hackeo de Coldcard por valor de 88 millones de dólares

cryptonews.ru08/03 12:08

Kraken señala una laguna en la verificación de carteras de criptomonedas

La empresa de seguridad Kraken ha señalado una grave vulnerabilidad en los monederos de hardware Coldcard, que expone una brecha crítica en los procedimientos de auditoría del sector. Según Nick Percoco, director de seguridad de Kraken, las auditorías suelen verificar la presencia de un generador de números aleatorios (TRNG) en el dispositivo, pero no confirman si el firmware operativo lo utiliza realmente. El error, introducido en una actualización de marzo de 2021, hizo que algunas versiones del firmware usaran un generador pseudoaleatorio (PRNG) más débil de MicroPython en lugar del TRNG de hardware para crear frases semilla. Esto redujo significativamente la entropía, dejando las claves privadas vulnerables. Los modelos afectados incluyen versiones específicas de Coldcard Mk2, Mk3, Mk4, Mk5 y Q. El exploit ha sido utilizado en ataques coordinados, resultando en el drenaje de fondos de miles de direcciones. Investigaciones de Galaxy Research estiman pérdidas que superan los 90 millones de dólares, con varias oleadas de transacciones maliciosas. Coinkite, fabricante de Coldcard, detuvo los envíos, destruyó las unidades afectadas en stock y emitió una guía de migración urgente para los usuarios. La empresa está colaborando con autoridades para rastrear a los atacantes. Percoco subraya que este incidente revela la falta de un estándar de la industria para auditar la ruta completa de la entropía, desde la fuente hasta la ejecución en el firmware, y aboga por la adopción de normas más estrictas similares a las de otros sectores de seguridad.

cryptonews.ru08/03 09:35

Kraken señala una laguna en la verificación de carteras de criptomonedas

cryptonews.ru08/03 09:35

Samson Mow comparte 5 recomendaciones urgentes para usuarios de Coldcard que han sufrido pérdidas

Samson Mow, CEO de JAN3, compartió cinco recomendaciones urgentes para usuarios de Coldcard afectados por pérdidas debido a una vulnerabilidad en el generador de números aleatorios (RNG) del dispositivo. Destacó la importancia de documentar toda la información relevante, como direcciones de billetera y detalles de transacciones, y presentar un informe oficial ante autoridades como el FBI. Advirtió sobre estafadores que ofrecen falsos servicios de recuperación de fondos y enfatizó conservar el dispositivo y frase semilla como prueba. Mow subrayó que este incidente refuerza la necesidad de reducir puntos únicos de fallo en el autoalmacenamiento, recomendando configuraciones multisignature con hardware de múltiples proveedores. Reconoció la complejidad del autoalmacenamiento y pidió a la comunidad ser menos crítica con quienes usan custodios o fondos bursátiles. Coinkite, fabricante de Coldcard, recomendó actualizar el firmware y transferir fondos si se generaron semillas en versiones vulnerables. Los usuarios afectados están considerando acciones legales, mientras el incidente sigue desarrollándose.

cryptonews.ru08/03 09:34

Samson Mow comparte 5 recomendaciones urgentes para usuarios de Coldcard que han sufrido pérdidas

cryptonews.ru08/03 09:34

El Ataque a Coldcard se Intensifica: Cuarta Ola Lleva el Robo de Bitcoin por Encima de los 90 Millones de Dólares

Lo que comenzó como una advertencia se ha convertido en uno de los incidentes de seguridad más graves en la historia de las carteras hardware de Bitcoin. Durante los últimos tres días, atacantes han vaciado dispositivos Coldcard con firmware vulnerable, aprovechando una falla crítica que generaba frases semilla con menor entropía de la prevista, haciéndolas predecibles. Los daños alcanzan aproximadamente 90 millones de dólares en bitcoins robados de más de 4.500 carteras. Los investigadores han identificado una cuarta oleada de ataques activa, con un patrón de transacciones que drena fondos a un ritmo muy superior al normal. Aunque ya hay un firmware parcheado disponible, este solo protege las nuevas frases semilla generadas. Los usuarios afectados deben crear una nueva cartera y transferir sus fondos de inmediato. La empresa fabricante, Coinkite, ha confirmado la vulnerabilidad, destruido las unidades afectadas sin vender y detenido los envíos. Este grave incidente en un dispositivo considerado de los más seguros sacude la confianza en la seguridad general de las carteras hardware.

TheNewsCrypto08/03 06:57

El Ataque a Coldcard se Intensifica: Cuarta Ola Lleva el Robo de Bitcoin por Encima de los 90 Millones de Dólares

TheNewsCrypto08/03 06:57

Coinkite critica por guardar correos electrónicos de clientes tras hackeo de Coldcard por 88 millones de dólares

Coinkite enfrenta nuevas críticas tras descubrirse un fallo en la generación de frases semilla aleatorias de sus carteras hardware Coldcard, lo que permitió el robo de más de 1.000 BTC en dos días. Para alertar a los clientes potencialmente afectados, la empresa envió correos electrónicos a las direcciones asociadas a compras desde 2019. Este movimiento provocó indignación entre algunos usuarios, que cuestionaron por qué Coinkite conservaba esos datos de contacto. La empresa defendió su política, afirmando que guarda los correos para que los clientes puedan verificar la eliminación de su información, aunque no especificó un plazo para borrarlos. Rodolfo Novak, cofundador y CEO, insistió en que no almacenan datos de clientes y ofrecieron la opción de compras anónimas con borrado a los 90 días. Hasta el sábado, las pérdidas por el fallo de seguridad ascendían a 1.367 BTC, equivalentes a más de 88 millones de dólares.

cryptonews.ru08/02 21:05

Coinkite critica por guardar correos electrónicos de clientes tras hackeo de Coldcard por 88 millones de dólares

cryptonews.ru08/02 21:05

Los retiros de Bitcoin continúan: 8 años de almacenamiento en una cartera fría Coldcard terminaron en cero

Retirada de bitcoin continúa: 8 años en cartera fría Coldcard terminan en cero La cartera hardware Coldcard ha sido vulnerada, provocando una nueva oleada de retiradas de fondos de dispositivos afectados. Galaxy Research informa que el volumen total robado asciende a 1.367,05 BTC (unos 88,6 millones de dólares) desde 4.585 direcciones, superando ampliamente los 594,5 BTC reportados inicialmente el 30 de julio de 2026. La mayor parte de lo robado permanece inactiva en las direcciones de los atacantes. El problema no reside en el firmware, que ya fue actualizado por Coinkite, sino en las frases semilla (seed phrases) generadas desde marzo de 2021 debido a un error de programación. Estas frases son fácilmente descifrables, y actualizar el firmware no las cambia. Solo transferir los fondos a una nueva dirección con una nueva frase semilla elimina la vulnerabilidad. El fallo se originó al integrar la biblioteca libNgU, lo que hizo que los dispositivos dejaran de usar el generador de números aleatorios por hardware STM32 y pasaran a usar el generador software Yasmarang, inicializado con datos públicamente accesibles como el número de serie del chip. Afecta a frases semilla creadas en dispositivos Mk2/Mk3 (firmware 4.0.1–4.1.9 y hasta 5.0.3), Mk4/Mk5 (hasta v5.6.0) y Q (hasta v1.5.0Q). Se excluyen aquellas creadas con al menos 50 lanzamientos de dados independientes o una passphrase BIP-39 fuerte y única. Los usuarios deben generar una nueva frase semilla en firmware corregido y transferir sus activos. Un caso ilustrativo es el de un inversor de 39 años que perdió 2 BTC (unos 130.000 dólares) en minutos, ahorrados durante ocho años mediante trabajo físico como protección contra la hiperinflación en su país, con el objetivo de una jubilación anticipada a los 50 años. Su estrategia conservadora de "comprar y mantener en frío" se vio truncada, dejándolo devastado y decidido a abandonar las criptomonedas. Este incidente recuerda vulnerabilidades históricas por generadores de números aleatorios débiles, como la de la biblioteca BitcoinJS (2011-2015), que causó grandes pérdidas. Subraya que el almacenamiento offline no garantiza automáticamente seguridad criptográfica, especialmente cuando la entropía se ve comprometida dentro del propio dispositivo "cerrado".

cryptonews.ru08/02 15:28

Los retiros de Bitcoin continúan: 8 años de almacenamiento en una cartera fría Coldcard terminaron en cero

cryptonews.ru08/02 15:28

活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow

Actualizaciones del Proyectoright-arrow