Fallo en la generación de semillas del Coldcard Mk3: muévete ya con BTC, en medio de una investigación por robo de 594 BTC

| bitcoinworld.co.in
Coinkite advierte de un fallo en la generación de semillas del Coldcard Mk3 vinculado a una aleatoriedad débil durante la creación de la semilla. Las frases semilla de Coldcard generadas en versiones de firmware afectadas pueden tener solo ~72 bits de entropía en lugar de los 128 bits esperados, lo que crea un riesgo teórico de previsibilidad para algunos usuarios. La empresa pide una acción inmediata “de nivel trader”: mueva todo el BTC de cualquier Coldcard Mk3 afectado; después, cree y migre a una nueva wallet usando un firmware corregido (Mk4/Mk5 hasta 5.6.0+) o un hardware wallet diferente. Los usuarios deben verificar que el saldo nuevo en el dispositivo anterior sea cero, hacer copia de seguridad y confirmar la nueva semilla/dirección, y borrar el dispositivo afectado. Los dispositivos Q por debajo de la versión 1.5.0Q también están afectados, aunque con un impacto menos severo. Este aviso llega mientras una investigación sigue reportes de ~594 BTC drenados de cientos de carteras de firma única. Coinkite no confirmó un vínculo directo con el robo, pero el momento sugiere la posibilidad de coincidencia. Para traders, esto no es un ataque a nivel de protocolo contra Bitcoin, sino un incidente de riesgo operativo de autocustodia, dirigido. Si se confirman más detalles sobre un mal uso más amplio o modelos adicionales, el sentimiento a corto plazo sobre la custodia de BTC y la confianza en wallets hardware podría virar hacia un “risk-off”.
Neutral
La advertencia de Coinkite se dirige a una vulnerabilidad en la generación de semillas de Coldcard en combinaciones concretas de hardware/firmware y se centra en los pasos de migración para los usuarios. No es una vulneración del protocolo de Bitcoin, por lo que los fundamentos del BTC a largo plazo no cambian. Sin embargo, el aviso llega junto con informes de unos 594 BTC sustraídos de cientos de monederos de firma única, lo que todavía puede provocar en el corto plazo un sentimiento de aversión al riesgo sobre la autocustodia y la confianza en los monederos hardware. Dado que el vínculo del exploit no está confirmado y la amenaza parece operativa y dirigida, el impacto directo esperado en el precio de BTC es limitado; por tanto, el efecto general en el mercado se acerca a la neutralidad, a menos que nuevas pruebas amplíen el alcance afectado.