Las pérdidas de Bitcoin relacionadas con la vulnerabilidad de Coldcard aumentan a $70 millones, según Galaxy Research.
Galaxy Research informó el viernes que casi 1.200 direcciones fueron vaciadas de más de 1.000 BTC, por un valor aproximado de 70 millones de dólares, en transacciones vinculadas a una vulnerabilidad que afecta a los monederos físicos Coldcard.
El jueves, Coinkite advirtió sobre un problema en curso que afecta las semillas generadas en dispositivos Coldcard Mk3. “Por precaución, Coinkite advierte a todos los usuarios que generaron una semilla con un Mk3 en la versión 4.0.1 (marzo 2021) o cualquier versión posterior que sus fondos pueden estar en riesgo”, indicó el fabricante de hardware para criptomonedas.
Más tarde, Coinkite amplió el aviso para incluir ciertas versiones de firmware de Mk4, Mk5 y Coldcard Q, y lanzó actualizaciones de firmware de emergencia para todos los modelos afectados.
Novak también sugirió que la vulnerabilidad pudo haber sido descubierta utilizando inteligencia artificial, calificando el incidente como “una realidad sobria del nuevo paradigma de la IA”. Advirtió que la revisión de código asistida por IA puede identificar errores latentes más rápido que incluso expertos en seguridad con experiencia, permitiendo a atacantes explotar debilidades en el código disponible públicamente.
Mapeamos el flujo de fondos de la vulnerabilidad de Coldcard según el patrón identificado por ingenieros de Block y compartido por [Clay Garrett]: 1.196 direcciones fueron vaciadas totalmente por 1.082,65 BTC (~70,2 millones de dólares) entre las 01:10:20 y las 01:51:26 UTC del 30 de julio.”
“La naturaleza de la vulnerabilidad significa que futuros ataques son posibles en cualquier dirección generada por Coldcard y no tienen que seguir este patrón”, añadió Galaxy Research el viernes. “El patrón nos indica que fue el mismo atacante en todos los casos —no refleja el ataque en sí, que se ve igual que si el dueño de los fondos hubiera decidido moverlos”.
Coinkite indicó que los usuarios deben actualizar su firmware y generar una nueva semilla. También se recomienda probar la nueva billetera con una transacción pequeña antes de transferir todos sus fondos y mantener la copia de seguridad anterior hasta que la transacción se complete.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
¡Después de 18 años, Nike (NKE.US) dejará de formar parte del S&P 100! La empresa aclara de urgencia: sigue siendo parte del S&P 500.
Nike está a punto de ser excluida del índice S&P 100, poniendo fin a su historial de casi 18 años como componente de dicho índice. Ante las dudas surgidas en el mercado por esta noticia, el equipo de relaciones con inversores de Nike enfatizó que este ajuste sólo afecta al S&P 100, y que Nike sigue formando parte del índice S&P 500.
Datos: BTC cayó por debajo de 78,000 dólares.
Apple presenta el iPhone plegable; analistas ven potencial, pero advierten sobre riesgos en el margen de ganancias
Bloomberg Intelligence ha elevado su estimación de ventas para el primer año del iPhone Duo a aproximadamente 14 millones de unidades, con ingresos potenciales de 28 mil millones de dólares. Sin embargo, la estrategia de precios ha generado preocupaciones en el mercado: el iPhone 17 y la serie Air mantienen sus precios originales, mientras que el aumento de precio de la serie Pro fue menor de lo esperado. En un contexto de incremento de costos en la cadena de suministro, esto ejerce una presión significativa sobre los márgenes de ganancia. Los analistas consideran que Apple busca intercambiar márgenes por volúmenes de ventas y compensar la presión impulsando la optimización de la combinación de modelos de alta gama.
Precios de las criptos
Más
