Hack de Coldcard expone una falla de aleatoriedad de semilla largamente oculta
Según se informa, el hack de Coldcard habría robado cerca de 114 millones de dólares en BTC desde 709+ direcciones. Un fallo de firmware habría generado semillas de monedero con mucha menos aleatoriedad de la prometida. El primer barrido habría vaciado aproximadamente 500 monederos en 25 minutos.
El problema habría entrado en el código de Coldcard en marzo de 2021 y, según los informes, habría permanecido visible durante más de cinco años, pese a que el código fuente era público. El artículo posterior añade una perspectiva más amplia de “brechas de confianza”: sostiene que el fallo estuvo influido por procesos e incentivos, incluidas cambios de licencia y una rotura relacionada en la generación de semillas introducida en el mismo commit de marzo de 2021.
También revisita la respuesta de los investigadores. Las divulgaciones vinculadas a Shift Crypto y Nunchuk (agosto de 2020) se recibieron con escepticismo, y más tarde los intentos de reproducir problemas antiguos fueron recibidos con hostilidad e incluso amenazas legales. La preocupación para los traders es práctica: las actualizaciones de firmware quizá no arreglen el daño causado por semillas ya generadas en versiones vulnerables, por lo que la migración y el movimiento manual de fondos son importantes.
Tras el incidente, los flujos hacia las bolsas supuestamente volvieron a ser positivos (OKX citó entradas récord) y aumentó la demanda del spot de BTC ETF (por ejemplo, IBIT/FBTC). Para los traders, el hack de Coldcard puede aumentar la volatilidad a corto plazo en torno a las narrativas de custodia de BTC y seguridad de carteras, mientras que el impacto de largo plazo depende de revisiones de seguridad más rápidas y de una guía más clara en la documentación y los medios.
Idea clave del hack de Coldcard: trata la autocustodia con un solo dispositivo como de mayor riesgo y prioriza procedimientos verificados (registro de auditoría, migración y prácticas de multisitma más seguras), incluso después de una “actualización de emergencia” del firmware.
Neutral
Aunque el hack de Coldcard es claramente un suceso serio de custodia de BTC y seguridad de carteras, la señal de trading inmediata es mixta. A corto plazo, el relato de riesgo en torno a la autocustodia y la aleatoriedad de las semillas puede aumentar la volatilidad, especialmente para quienes dependen de carteras de hardware de un solo dispositivo. A largo plazo, el renovado énfasis en auditorías, las mejores prácticas de migración y revisiones de seguridad más rápidas podría ayudar a reducir el riesgo en cola, aunque también puede mantener la atención en la infraestructura relacionada con la custodia.
Al mismo tiempo, el cambio reportado tras el incidente—entradas netas positivas a los exchanges y una mayor demanda de spot en los ETF de BTC—puede compensar el pánico canalizando los flujos hacia envoltorios regulados. Por tanto, el efecto neto sobre el precio del BTC es más probable que sea neutro: un catalizador de volatilidad más que un motor direccional sostenido.