Mostrando entradas con la etiqueta coldwallet. Mostrar todas las entradas
Mostrando entradas con la etiqueta coldwallet. Mostrar todas las entradas

domingo, 2 de agosto de 2026

Autocustodia de Bitcoin: la vulnerabilidad de las Coldcard ha afectado ya a 1.367 Bitcoin

Una de las características más preciadas de Bitcoin es la auto-custodia, es decir, puedes tener tus Bitcoins en una cartera (wallet) en la red (blockchain) de Bitcoin protegida por 12-24 palabras claves, que solo tu conoces. Esto te permite ser tu propio banco, pagar y recibir fondos por ti, en una cuenta que solo tú controlas.

Estas palabras clave se pueden almacenar en un dispositivo, que se llama coldwallet, y que se usa para realizar las operaciones de transferencia de Bitcoin, de tal manera que no tienes que estar metiendo tus 12-24 palabras clave de cada vez y además estas palabras no están nunca en contacto con Internet. Porque si alguien las conociera, podría hacerse con el control de tu cartera.

Fuente: Hedgeye

Las coldwallet son unos aparatos que fabrican marcas como Ledger, Trezor... y que a su vez te permiten generar tu cartera. Estamos llegando, para generar esa cartera, esas 12-24 palabras clave, utilizan un algoritmo que genera aleatoriedad al escoger entre las 2048 palabras elegibles. Esto significa que para carteras con 12 palabras hay 128bits de seguridad y para carteras de 24 palabras hay 256bits, más la clave de verificación de la coldwallet.

Pues resulta que para las coldwallet creadas for ColdCard, la MK3 (Marzo-2021), pero potencialmente también las posteriores MK4 y MK5, las carteras que generaba no tenían la suficiente aleatoriedad, generando menor seguridad. Esto ha sido aprovechado por un grupo de hackers con IA que están explotando esta vulnerabilidad y están vaciando los fondos de todas las Coldcard MK3 y hasta la fecha han saqueado 1.367 Bitcoin de 4.585 carteras.

Las instrucciones para todos los que tengan ColCard de MK3 (incluida) en adelante (MK1 y MK2 no están afectadas), es crear una nueva wallet, con una nueva coldwallet o manualmente con dados, de 12 o 24 palabras clave con alta seguridad (entropia) y transferir ahí los fondos

La prima de riesgo española a 10 años se situaba en los 45bps (-1bps) colocando la rentabilidad del bono español al mismo plazo en el 3,65% (+0,02), el italiano en el 4,02% (+0,03), el alemán en el 3,20%(+0,03) y el de USA en 4,73% (+0,05).

El Euribor a 12 meses con descensos de 3 décimas a 2,964%. El IBEX cerraba la semana en los 19.782 puntos (+197), el DAX en 25.629 puntos (+530)  y el Dow Jones en 52.485 (+638).

El euro se aprecia una figura y media esta semana hasta 1,1528 USD, el brent cae 2 USD a 90,12 USD por barril, el oro sube 37 USD a los 4.107 USD y el Bitcoin cae unos 1215 USD a los 63.300 USD.

¡Suerte y feliz semana!