El fabricante de las billeteras hardware de Bitcoin ColdCard ha emitido una advertencia sobre que los actores malintencionados tienen cada vez más probabilidades de aprovechar la inteligencia artificial para identificar incluso las vulnerabilidades de software más pequeñas, tras una serie de ataques que resultaron en el robo de más de 100 millones de dólares en criptomonedas.

ColdCard, producida por la empresa canadiense CoinKite, es una billetera hardware exclusiva para Bitcoin preferida por los usuarios enfocados en la privacidad por su firmware de código abierto y su diseño con aislamiento de aire. El incidente ha reavivado las preocupaciones sobre la seguridad de las billeteras hardware, dispositivos físicos diseñados para almacenar las claves privadas necesarias para acceder a las criptomonedas. Estas billeteras durante mucho tiempo se han considerado más seguras que mantener los activos digitales en exchanges, ya que pueden permanecer desconectadas de internet.

Sin embargo, los usuarios de ciertas billeteras ColdCard vieron recientemente cómo se vaciaban sus fondos en una serie coordinada de ataques. Los atacantes parecen haber aprovechado una debilidad en la forma en que versiones específicas de la billetera generaban las claves criptográficas. Los dispositivos en sí no fueron manipulados físicamente ni estaban conectados a internet. En su lugar, el defecto provocaba que los algoritmos de las billeteras produjeran números insuficientemente aleatorios, lo que permitió a los atacantes deducir algunas de las claves. Las fallas en la generación de números aleatorios son una clase bien documentada de vulnerabilidad criptográfica: un problema similar afectó a las billeteras de Bitcoin en Android en 2013, cuando el generador de números aleatorios defectuoso de la plataforma permitió a los atacantes robar fondos de billeteras generadas en dispositivos afectados.

Rodolfo Novak, CEO de CoinKite, describió el incidente como evidencia de un panorama de ciberseguridad en transformación.

"Creemos que esta es una realidad sobria del nuevo paradigma de la IA", escribió Novak en una disculpa dirigida a la falla. "La revisión de código asistida por IA ahora puede encontrar errores latentes a una velocidad que supera incluso a la de los expertos más experimentados de la industria".

Novak advirtió que los desarrolladores deberían operar bajo el supuesto de que el firmware disponible públicamente puede ser examinado tanto por atacantes como por defensores.

CoinKite inicialmente instó a los clientes a actualizar el firmware afectado, lanzado originalmente en marzo de 2021, y a transferir su Bitcoin a nuevas billeteras generadas con semillas de recuperación nuevas. El hecho de que el firmware vulnerable hubiera estado disponible durante más de dos años antes de que se identificaran los ataques pone de relieve el desafío de detectar fallas criptográficas sutiles en código ampliamente implementado. La empresa enfatizó la urgencia de la situación y aconsejó a los usuarios migrar sus fondos mientras los ataques aún estaban activos.

En cuestión de días, la firma de inteligencia blockchain Galaxy informó que había identificado tres oleadas separadas de ataques dirigidos a los usuarios de ColdCard. Los ataques resultaron en el robo de más de 2.000 BTC, valorados en más de 100 millones de dólares en el momento del informe. Galaxy posteriormente advirtió sobre una posible cuarta oleada, estimando que las pérdidas totales podrían alcanzar aproximadamente los 130 millones de dólares.

El incidente subraya un riesgo fundamental asociado con las billeteras hardware: mantener las claves privadas sin conexión no elimina las vulnerabilidades del software utilizado para generar o proteger esas claves. También desafía la suposición generalizada de que la autocustodia es intrínsecamente más segura que el almacenamiento centralizado de criptomonedas. El episodio se produce en medio de un mayor escrutinio de la seguridad de las billeteras hardware en toda la industria, tras años de debate sobre los riesgos en la cadena de suministro, la transparencia del firmware y la idoneidad de las auditorías de seguridad de terceros.

El exploit de ColdCard apunta a una transformación más amplia en la ciberseguridad. A medida que los sistemas de IA se vuelven cada vez más competentes para revisar código e identificar vulnerabilidades sutiles, las fallas que podrían haber pasado desapercibidas durante años podrían volverse significativamente más fáciles de localizar y explotar por parte de los atacantes. Es probable que el episodio intensifique las discusiones existentes en la industria sobre métodos de verificación formal, prácticas de auditoría continua y marcos de divulgación responsable para el firmware de billeteras hardware.

Para los usuarios de criptomonedas y los desarrolladores de billeteras, el episodio refuerza que la seguridad depende no solo de mantener los dispositivos sin conexión, sino también de la integridad del firmware, las bibliotecas criptográficas y los procesos de generación de claves que los sustentan.