El hackeo de Coldcard desencadena 15 mil millones de dólares en transferencias de Bitcoin

El hackeo de Coldcard se asemeja cada vez más a un suceso de cripto. Excepto que la verdadera historia no se oculta en los 130 millones robados... Se esconde en los 15 mil millones de dólares que han huido en transferencias de bitcoin.

En resumen

• 15 mil millones contra 130 millones: por cada dólar robado durante el hackeo de Coldcard, se han movido cientos de dólares por precaución hacia billeteras más seguras.
• Una vulnerabilidad de 5 años, descubierta por la IA: el error de entropía había estado dormido en el código público de Coldcard desde 2021. Se necesitó una IA para detectarlo.
• La defensa ahora debe operar a la velocidad del ataque: diversificar sus billeteras reduce el riesgo sin eliminarlo. La verdadera línea de defensa pasa por la rapidez de auditar su propio código.

Mientras los piratas hackeaban las billeteras de bitcoin de Coldcard una tras otra, sucedía algo más... Mucho más masivo... Y en silencio. El CEO de Casa, Nick Neuman, revela un movimiento colosal de 233,000 BTC, es decir, aproximadamente 15 mil millones de dólares que han salido de billeteras mantenidas durante más de 155 días. Esta categoría que los analistas vigilan como el barómetro de los inversores serios, pacientes, que no son del tipo que se asustan por un tweet. Lo más curioso es que parte de este volumen ni siquiera provenía de usuarios de Coldcard.

Sino de poseedores de Ledger y Trezor que aprovecharon el choque para migrar a multisig, por miedo a ser quizás los próximos en la lista. Por cada dólar robado, se han movido cientos de dólares por precaución, y Glassnode confirma la magnitud del movimiento. La reserva de los poseedores a largo plazo ha pasado de cerca de 15 millones de bitcoins a aproximadamente 14.7 millones. La mayor caída semanal desde diciembre de 2024. Para Neuman, esto es prueba de que la auto-custodia distribuida funciona como un sistema inmunológico, no como una debilidad.

El hackeo de las billeteras de bitcoin de Coldcard ahora supera el simple suceso. En Bloomberg, Ian Rogers de Ledger explicó que la IA ha cambiado la naturaleza misma de la amenaza. No creando nuevas vulnerabilidades. Dando a los atacantes herramientas de descubrimiento radicalmente más rápidas. Charles Guillemet, CTO de Ledger, va más allá: esta vulnerabilidad había estado dormida cinco años en código público, hasta que un atacante utilizó la IA para detectarla. Cinco años. La prueba de que ser de código abierto y ser realmente auditado no es lo mismo...

Un repositorio público de GitHub consultable desde 2021 no sirve de nada mientras nadie se tome la molestia de mirarlo realmente. Un incidente que ahora suena como una advertencia para todas las empresas que desarrollan hardware o software de Bitcoin. Debería revisarse urgentemente el código sensible, antes de que una IA maliciosa se encargue de ello en su lugar. La defensa ahora debe operar a la misma velocidad que el ataque. Lo que, seamos sinceros, ya no deja mucho espacio para la siesta entre auditorías.

Después del hackeo de las billeteras de Bitcoin (BTC) de Coldcard, la solución sería diversificar sus billeteras entre varios fabricantes, lo que reduce el riesgo, sin eliminarlo por completo. Nada en materia de seguridad cripto está garantizado al 100%. La verdadera línea de defensa ya no se limita al hardware hoy... También pasa por la velocidad a la que cada actor del ecosistema audita su propio código. Esto, antes de que una IA malintencionada se encargue de ello primero.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.