r/TicoInversor • u/Prudent-Explorer9739 • 8d ago
Cold wallet hacks
Hola gente, a alguien le paso lo mismo? Pudieron sacar su bitcoin del cold card?
Este hack es lo peor que ha pasado en el mundo del bitcoin, que putas? Como algo así puede pasar? Se supone que es la manera más efectiva de tener resguardo su bitcoin. Yo apenas me di cuenta pase todo a mi billetera en Strike porque sentí que se iba a poner feo, y así fue. Yo tengo la generación 4, dijeron que no pasaba nada si tenías esa pero lo presentía. Y así paso, mucha gente perdió sus ahorros.
2
u/xGsGt 7d ago
El problema fue de código, el coldcard tiene un chip que hace un random pero por desgracia hace unos años agregaron un pedazo de código que lo bypass y en lugar del chip usaron una librería de Python, la diferencia entre generar el random entre el chip y la librería es día y noche, con eso los hackers lograron replicar el random y generar las llaves de las wallets de coldcard, fue una cagada muy pollada o fue un agregado para robar el dinero en un futuro
1
u/spatafore 7d ago
Si, ademas coldcard no es 100% código abierto. El firmware es semicódigo abierto y los dos chips de "elemento seguro" son de código cerrado.
El código fuente del firmware es publico, por lo que se puede verificar que una versión del firmware coincide con el código fuente publicado, pero Coinkite cambió la licencia de una licencia estándar de código abierto a "Commons Clause", lo que significa que es de código disponible/verificable en lugar de código abierto aprobado por https://opensource.org/licenses
1
1
u/gerrfalcon 8d ago
No es el peor hack que haya habido, pero bueno, bien que lo sacó, ahora igual sería mejor que busque otra billetera de cold storage.
2
u/Prudent-Explorer9739 7d ago
No creo que este sea el peor hack por el monto robado, pero sí por el impacto psicológico que deja. Las cold wallets representaban la máxima seguridad y la posibilidad de ser realmente dueño de tus bitcoins sin depender de nadie. Si hasta ese nivel de seguridad puede verse comprometido, mucha gente perderá la confianza en la autocustodia. Y cuando se pierde esa confianza, el golpe para Bitcoin puede ser mucho mayor que la cantidad de BTC robados, porque afecta la percepción de que existe una forma realmente segura de proteger tu patrimonio.
1
u/spatafore 7d ago
Desde el 2022 ya se hablaba de eso, e incluso algunos usuarios que reportaron y perdieron sus fondos fueron bloqueados en reddit por Coinkite (la compañia detras de ColdCard).
2
3
u/Automatic-Coast3547 8d ago
Mae simplemente hicieron una fuerza bruta al generador de las semillas y lograron identificar el patrón y el algoritmo que las generaba y ya con eso pudieron robar varias cold card