Defecto en el RNG del firmware de Coldcard Mk3: 1.367 BTC robados

| cryptobriefing.com
Galaxy Research afirma que un fallo en la generación de números aleatorios (RNG) de la firmware del Coldcard Mk3 —en particular desde la versión 4.0.1+— permitía a los atacantes predecir las semillas de las carteras y vaciar fondos sin acceso físico. El robo total aumentó a 1.367,05 BTC (unos 88,6 M$) en 4.585 direcciones afectadas, ejecutado en tres oleadas coordinadas: más del doble que estimaciones previas (~594 BTC). El calendario parece ser clave. El 30 de julio de 2026, la oleada más grande robó 1.082,65 BTC en 41 minutos. Galaxy indica que las dos primeras oleadas compartían los mismos «indicios» de transacción, incluido un fee fijo de 30 sat/vB y patrones de agrupación coherentes, mientras que la tercera oleada difería, lo que sugiere un cambio de táctica o de conjunto de herramientas. La causa raíz es la aleatoriedad débil y predecible introducida en marzo de 2021. El equipo de Ingeniería de Bitcoin de Block ya identificó el problema en versiones de firmware vulnerables (4.0.0–4.2.0) y Coinkite emitió un aviso unas ~30 horas después de que empezaran los primeros barridos. No se cree que el Coldcard Mk4, Q y Mk5 compartan el mismo fallo. Los traders deberían tener en cuenta que el fallo del firmware del Coldcard Mk3 implica un riesgo en la generación de semillas: Galaxy recomienda migrar a una cartera recién generada en hardware nuevo y no afectado, en lugar de solo transferir dentro de la misma semilla comprometida. Los atacantes también usaron tarifas premium (30–75 veces la tarifa mediana) para conseguir confirmaciones rápidas. El impacto en el precio de BTC, según los informes, fue limitado: BTC rondaba los 63.000 $ en ese momento.
Neutral
El incidente es muy negativo para los usuarios afectados de Coldcard, pero la reacción del precio del BTC que se informó fue pequeña y el impacto en el mercado a corto plazo parece limitado. Incluso con una estimación de robo mayor y barridos rápidos y coordinados, el evento es principalmente un problema de seguridad de las carteras de hardware, más que un cambio de protocolo o un shock macro, por lo que es menos probable que desencadene una revaloración sostenida del BTC. Aun así, los operadores podrían percibir un sentimiento de aversión al riesgo de corta duración en torno a la custodia/seguridad de las carteras de hardware y a posibles flujos de remediación posteriores de carteras, lo que podría generar volatilidad localizada sin alterar fundamentalmente la demanda a largo plazo de BTC.