Galaxy Research señaló que unas 600 direcciones de billeteras hackeadas pertenecían a investigadores federales, empresas de cumplimiento normativo del sector e investigadores cibernéticos.
De acuerdo con una empresa de investigación de criptomonedas, un fallo de software en dispositivos populares de almacenamiento de criptomonedas permitió a numerosos hackers robar más de 100 millones de dólares en bitcoins, y continúan los ataques contra activos digitales.
Datos clave
Galaxy Research anunció la identificación de 1.596 bitcoins, valorados en aproximadamente 102 millones de dólares hasta este martes, robados de más de 7.300 billeteras de criptomonedas en tres oleadas de robos confirmadas y 14 incidentes menores.
De acuerdo con Galaxy Research, una falla en el firmware de las billeteras de hardware Coldcard —un pequeño dispositivo seguro que almacena la frase de recuperación secreta para proteger los bitcoins— dejó las claves de recuperación lo suficientemente débiles como para que los hackers las adivinaran. Coinkite, fabricante de Coldcard, confirmó el mes pasado que un error afectaba a algunas versiones del firmware antes de lanzar una solución.
Coinkite advirtió que actualizar el firmware no repararía las claves de recuperación comprometidas y que los usuarios deberían migrar sus fondos a una billetera recién generada.
Galaxy Research señaló que unas 600 direcciones de billeteras hackeadas pertenecían a investigadores federales, empresas de cumplimiento normativo del sector e investigadores cibernéticos.
Qué tener en cuenta
Galaxy Research indicó que aún se están recopilando las direcciones de las víctimas y que, incluyendo las pérdidas sospechadas, el total podría alcanzar unos 2.000 bitcoins, o aproximadamente 130 millones de dólares.
Información adicional
El precio del bitcoin cayó el viernes a su nivel más bajo en tres semanas, situándose en torno a los 62.700 dólares. Sin embargo, la principal criptomoneda se recuperó parcialmente este martes, alcanzando poco más de 64.000 dólares.
Este descenso se produjo después de que Strategy, el mayor poseedor institucional de bitcoin, anunciara su intención de vender 5.000 millones de dólares en esta criptomoneda. La venta es “apropiada para la empresa”, declaró el CEO de Strategy, Phong Le, añadiendo que le permitiría aumentar sus reservas de efectivo y, potencialmente, financiar la recompra de acciones.
Contexto clave
Una billetera Coldcard genera una “semilla”, o una secuencia de palabras aleatorias que controla el acceso. La aleatoriedad de las frases está diseñada para ser impredecible, aunque un fallo de software en el firmware de Coldcard, que data de marzo de 2021, provocó que el dispositivo generara semillas con menor aleatoriedad de la anunciada. Esto permite a los hackers adivinar sistemáticamente esas frases y vaciar las billeteras de criptomonedas.