Fallo en la generación de semillas de Coldcard: más de 100 millones de dólares en BTC robados de miles de carteras

| coindesk.com
El fallo en la generación de la semilla de Coldcard pasó desapercibido durante años, aunque los usuarios podían inspeccionar el firmware público. Investigaciones posteriores rastrearon el problema hasta un cambio de firmware de marzo de 2021 (v4.0.0) que usó un generador de aleatoriedad más débil durante la creación de la frase semilla, en lugar de la fuente de entropía dedicada de hardware. Los investigadores informan de robos de unas 1.596–1.816 BTC (más de 100 millones de dólares) desde aproximadamente 5.200–7.300 direcciones. Coinkite afirma que algunos modelos afectados tenían una entropía estimada de ~72 bits frente a los 128 bits previstos, lo que reducía drásticamente el espacio de búsqueda de la semilla. El equipo de seguridad de Block indica que la ruta de aleatoriedad afectada no entregó aleatoriedad segura. Coinkite ha publicado firmware corregido para los modelos Coldcard afectados, pero la actualización no “actualiza” las frases de recuperación existentes. Los usuarios afectados deben instalar el parche, generar una semilla totalmente nueva y mover los fondos a direcciones derivadas de la semilla corregida. James O’Beirne señaló el problema de aleatoriedad tras una auditoría en mayo de 2025, rastreándolo a libngu. Para los traders, el fallo en la generación de semillas de Coldcard refuerza el riesgo de contraparte/fabricante en la autoscustodia en la fase de creación de claves. Es un golpe reputacional y operativo para la confianza en las carteras hardware, pero es poco probable que el evento cambie los fundamentos principales de BTC.
Neutral
El informe documenta grandes pérdidas reales vinculadas a un error específico en la implementación de la generación de semillas de una wallet de hardware. Aunque esto puede dañar la confianza en ciertos montajes de autogestión de custodia y aumentar la cautela a corto plazo, el incidente está dirigido de forma limitada y no es evidencia de un fallo sistémico del protocolo de Bitcoin. Como resultado, la dinámica del precio de BTC es más probable que esté impulsada por factores más amplios del mercado que únicamente por esta vulnerabilidad a nivel de la wallet.