La mayor\u00eda de los ataques en el mundo de las criptomonedas se basan en el pirateo de plataformas de intercambio en l\u00ednea, la explotaci\u00f3n de contratos inteligentes o el uso de trucos para obtener claves de un ordenador. Las carteras de hardware en fr\u00edo se consideran el est\u00e1ndar de oro en protecci\u00f3n precisamente porque no exponen las claves a internet. Sin embargo, el \u00faltimo incidente implic\u00f3 un escenario completamente diferente. En lugar de robar una clave existente, el atacante simplemente recre\u00f3 las claves.<\/p>\n\n\n\n
Investigadores de Galaxy Research descubrieron que se robaron un total de 1082,65 bitcoins. Los fondos se transfirieron en seis bloques con pausas entre ellos, lo que sugiere una transmisi\u00f3n por lotes. Los fondos robados se encuentran ahora en cuatro direcciones web distintas, y los informes iniciales solo detectaron una de ellas, lo que hace que la estimaci\u00f3n final de los da\u00f1os sea mucho mayor de lo que se pensaba inicialmente.<\/p>\n\n\n\n
El problema radica en la forma en que el dispositivo genera n\u00fameros aleatorios, a partir de los cuales crea una semilla. El software del dispositivo Coldcard deber\u00eda utilizar un componente de hardware espec\u00edfico para generar aleatoriedad. Sin embargo, debido a un error interno en la compilaci\u00f3n del c\u00f3digo, el dispositivo omiti\u00f3 este paso crucial. La biblioteca de soporte continu\u00f3 funcionando correctamente, limit\u00e1ndose a comprobar si la configuraci\u00f3n exist\u00eda, no si estaba realmente activada.<\/p>\n\n\n\n
En lugar de la aleatoriedad del hardware, el sistema opt\u00f3 por una simple sustituci\u00f3n por software basada en el n\u00famero de serie del chip y los datos del reloj. Dado que el n\u00famero de serie es informaci\u00f3n fija de f\u00e1brica y el funcionamiento del reloj puede estimarse o medirse con relativa precisi\u00f3n, se redujo el conjunto de todas las claves posibles. En lugar de una combinaci\u00f3n inmensa de n\u00fameros aleatorios, el conjunto se redujo a unos cuatro mil millones de posibilidades para los modelos Mk4, Q y Mk5, afectando tambi\u00e9n a los modelos m\u00e1s antiguos Mk2 y Mk3.<\/p>\n\n\n\n
Aunque cuatro mil millones parezca una cifra enorme, es un n\u00famero extremadamente peque\u00f1o para las computadoras modernas. El atacante pudo calcular todas las combinaciones posibles en su equipo, generar direcciones a partir de ellas y compararlas con la cadena de datos p\u00fablica. Ni siquiera necesit\u00f3 la billetera del propietario. La magnitud del ataque tambi\u00e9n se confirma por el hecho de que las direcciones de transferencia de bitcoin se dividieron en tres formatos tecnol\u00f3gicos diferentes, lo que indica una investigaci\u00f3n sistem\u00e1tica de todas las posibilidades.<\/p>\n\n\n\n
A pesar de una planificaci\u00f3n minuciosa, los atacantes cometieron un error. Seg\u00fan Block, utilizaron una cuenta de pago de un conocido proveedor de datos de blockchain mientras investigaban la red. Los registros del proveedor documentaron con precisi\u00f3n la hora y la secuencia de las solicitudes, y los detalles ya se han entregado a las autoridades.<\/p>\n\n\n\n
Si bien Coinkite afirma que sus dispositivos m\u00e1s recientes son seguros y que el problema solo afecta al modelo Mk3, los investigadores de Block advierten que una gama m\u00e1s amplia de modelos podr\u00eda verse afectada. Hasta que se comprenda completamente la situaci\u00f3n, se recomienda precauci\u00f3n. Quienes hayan creado una "semilla" en equipos afectados deben asumir el peor escenario posible y transferir sus fondos de forma segura lo antes posible.<\/p>\n\n\n\n
Un estudio de Anthropic tambi\u00e9n advierte que la inteligencia artificial se utiliza cada vez m\u00e1s para vulnerar los algoritmos de seguridad. Esto demuestra una vez m\u00e1s que almacenar la clave de forma segura es solo una parte del problema. La otra parte consiste en garantizar que la clave no pueda generarse autom\u00e1ticamente.<\/p>","protected":false},"excerpt":{"rendered":"
Ve\u010dina napadov v svetu kriptovalut temelji na vdorih v spletne borze, zlorabah pametnih pogodb ali zvija\u010dah, s katerimi napadalci pridobijo klju\u010de z ra\u010dunalnika. Hladne strojne denarnice veljajo za zlati standard za\u0161\u010dite ravno zato, ker klju\u010dev ne izpostavljajo spletu. Vendar pa se je ob zadnjem incidentu zgodil povsem druga\u010den scenarij. Namesto kraje obstoje\u010dega klju\u010da je storilec […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[4],"tags":[642,482,246],"class_list":["post-7995","post","type-post","status-publish","format-standard","hentry","category-racunalnistvo-telefonija","tag-bitcoin","tag-kibernetska-varnost","tag-kripto-denarnice"],"acf":{"subtitle":"V zgolj 41 minutah je neznani napadalec iz 1.196 denarnic Coldcard podjetja Coinkite ukradel za ve\u010d kot 1.000 bitcoinov (okoli 60,7 milijona evrov), ne da bi se naprav sploh dotaknil. Klju\u010dna posebnost tega napada je bila mo\u017enost ustvarjanja zasebnih klju\u010dev na daljavo.","heading":"","summary":"V zgolj 41 minutah je neznani napadalec iz 1.196 denarnic Coldcard podjetja Coinkite ukradel za ve\u010d kot 1.000 bitcoinov (okoli 60,7 milijona evrov), ne da bi se naprav sploh dotaknil.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/ee774b5ffc09b1ed7b4b987d689ad1a95db24aaa-1280x720-1-560x315.jpg","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/ee774b5ffc09b1ed7b4b987d689ad1a95db24aaa-1280x720-1-1024x576.jpg","thumbnail_caption":"Foto: Coldcard\/Coinkite","gallery":"","video_gallery":null,"author":"","links":null,"sources":null,"skip_language":[]},"yoast_head":"\n