¡Increíble! Un bug en Coldcard pasó años oculto y robó 100 millones sin que nadie lo detectara

Las wallets de hardware están en medio de una cartera de papel y una wallet caliente que usas desde el navegador. Son más difíciles de hackear que el software y más difíciles de perder que un papelito, pero ojo, no son invencibles. Se pueden perder o robar, y tienes que confiar en que el dispositivo hizo bien su chamba generando las claves desde el principio.

“Los sistemas air-gapped ayudan, pero no son la solución perfecta,” dice Bobby Gray, fundador de TEXITcoin, en entrevista con CoinDesk. “La seguridad empieza desde cómo se crean las claves y sigue en todo el proceso de guardar tus crypto.”

Aquí fue donde la regaron en Coinkite, la empresa que hizo la Coldcard wallet.

Un bug en la jugada

En marzo del 2016, esta compañía de bitcoin con base en Toronto le avisó a sus usuarios que iban a cerrar su wallet caliente en línea. Tener un servicio financiero online les trajo un montón de tráfico basura que quería tumbar su plataforma, además de broncas legales y regulaciones complicadas.

Entonces, Coinkite decidió darle la vuelta al asunto. Quería crear hardware descentralizado y un “software que no fuera servicio.” Esto fue cuando el mundo crypto estaba empezando, antes de la segunda reducción a la mitad de Bitcoin y cuando un bitcoin costaba poco más de 400 dólares.

Su primer invento después de esto fue Opendime en abril de 2016. Este USB chiquito creó y guardó una clave privada, para que pudieras pasar bitcoin de mano en mano como si fuera una moneda física. Si rompías el sello del dispositivo, se revelaba la clave y podías gastar el dinero. ¡Una idea bien ingeniosa!