¡Alerta roja! Las pérdidas de Coldcard podrían alcanzar los 114 millones y aparece un sospechoso cuarto barrido

Resulta que en marzo de 2021 hubo una cagazón con el firmware de Coldcard, una cartera de hardware que genera las semillas para las claves privadas. En lugar de usar el generador de números aleatorios del chip (que es chido y seguro), mandaron todo a un randomizador de software que se podía predecir. Eso hizo que las llaves pudieran ser reproducidas offline por cualquiera que se clavara en el rango de números. Coinkite, los que hacen Coldcard, sacaron rápido un firmware de emergencia y recomendaron a todos los que hubieran generado semillas con esa versión que movieran su lana a una dirección nueva y segura.

Un dude llamado Thorn no tenía reportes directos de víctimas, pero armó el rompecabezas con el patrón que detectó y publicó lo que encontró rápido, para que la gente se pusiera trucha antes de que las transas se confirmaran y ya fuera demasiado tarde.

Según lo que va hasta ahora, la ladilla llevó ya unos 1,816 bitcoin, que hoy en día son como 114 millones de dólares, desde más de 5,200 direcciones desde que empezó el desmadre el 30 de julio.

El atacante empezó recogiendo monedas chiquitas (“polvo”), pero luego ya se puso a sacar billete más bueno. Thorn le recomendó a la banda que chequearan sus fondos, movieran todo lo que tuvieran en un dispositivo afectado y que subieran la comisión para que sus transas salieran rápido y no les hicieran corte.

El patrón se vio en los bloques de la 960,778 a la 960,792. Hubo 218 transacciones moviendo lana de 462 direcciones víctimas, a un ritmo de 14 transas por bloque, cuando antes era solo de 0.3 — o sea que se puso 45 veces más intenso el desmadre.

Cada bitcoin que se movió después del límite del firmware chueco llegó a direcciones nuevas, sin historial, una por víctima, a diferencia de las primeras olas que iban a direcciones comunes que era más fácil de rastrear.