Hackers éticos salvan 52 bitcoins tras una vulnerabilidad en Coldcard

Hackers éticos han transferido decenas de Bitcoin (BTC) a un fondo especial destinado a ayudar a las víctimas de una brecha de seguridad en Coldcard. Las monedas habían sido retiradas previamente de monederos vulnerables para evitar que cayeran en manos de delincuentes.

En total, se trata de 52,37 BTC. Los Bitcoin han sido enviados a Crypto Recovery Trust, una organización del estado estadounidense de Wyoming que deberá devolver finalmente los fondos a sus legítimos propietarios.

Según Alex Thorn, responsable de investigación de Galaxy Digital, los llamados hackers de sombrero blanco lograron poner a salvo alrededor del 40% de los Bitcoin afectados por una segunda oleada relacionada con la brecha de Coldcard.

Los hackers éticos se adelantan a los delincuentes

Los hackers de sombrero blanco son hackers éticos e investigadores de seguridad que detectan vulnerabilidades e intentan evitar que sean explotadas. En este caso, trasladaron Bitcoin desde monederos vulnerables antes de que los delincuentes pudieran robar las monedas.

Según Thorn, los Bitcoin puestos a salvo ya han sido transferidos a Crypto Recovery Trust. El objetivo es devolver finalmente las monedas a sus propietarios originales.

Del importe total, 3,0134 BTC procedían de direcciones que Galaxy Digital no había identificado previamente. Thorn sospecha que esos Bitcoin también proceden de monederos afectados por el problema de seguridad en Coldcard, aunque no ha podido confirmarse.

El investigador de seguridad Nick Bax, que también trabaja en respuesta a incidentes en SEAL 911, había comunicado anteriormente que a finales de julio ayudó a poner a salvo unos 50 BTC. Según Bax, esas monedas corrían el riesgo de ser robadas debido a la brecha de Coldcard.

Una brecha de seguridad dejó vulnerables monederos de Bitcoin

El problema en Coldcard estaba relacionado con la llamada entropía de los monederos afectados. En términos sencillos, se trata del grado de aleatoriedad con el que se generan datos clave de seguridad.

Si esa aleatoriedad es insuficiente, ciertos datos sensibles pueden ser más fáciles de obtener. En el peor de los casos, un atacante podría usar esa información para acceder a los Bitcoin de un monedero.

Coldcard es un monedero físico que permite a los usuarios guardar sus claves de Bitcoin sin conexión. Precisamente este tipo de dispositivos está pensado para proteger mejor las criptomonedas frente a ataques en línea.

Hasta 1.830 BTC podrían estar vinculados a la brecha de Coldcard

El posible alcance del problema es mucho mayor que los 52,37 BTC enviados ahora al fondo. Según Thorn, en total 1.830 BTC repartidos en 9.162 direcciones están relacionados con la vulnerabilidad.

Eso no significa que todos esos Bitcoin hayan sido robados. Se trata de monedas depositadas en direcciones que, según el análisis, podrían haberse visto afectadas por el problema de seguridad.

Quienes sospechen que su monedero está vinculado al incidente pueden comprobar en Crypto Recovery Trust si sus Bitcoin han sido puestos a salvo. Para ello, pueden introducir la dirección de su monedero y verificar si el fondo gestiona activos asociados a esa dirección.