Coinkite, fabricante de Coldcard, ha publicado una actualización de seguridad integral para sus billeteras de hardware de Bitcoin, en respuesta a una falla en la generación de semillas que permitió a atacantes robar más de 100 millones de dólares en Bitcoin, unas pérdidas que desde entonces han aumentado a aproximadamente 130 millones de dólares.

En una publicación de blog del jueves, Coinkite instó a los usuarios de la Coldcard Mk4, Mk5 y Q a actualizar al firmware 5.6.1 o 1.5.1Q. El lanzamiento sigue a una revisión de tres semanas de los sistemas de Coldcard en la que participaron investigadores de seguridad externos, así como modelos de IA, incluido Kimi.

"Estamos agradecidos con los investigadores de seguridad que hicieron un esfuerzo extraordinario durante las últimas semanas, reportando problemas, reproduciendo casos límite y revisando nuestras correcciones", escribió la empresa. "Su trabajo sometió a este firmware a un escrutinio intenso y sostenido e hizo de este lanzamiento algo más sólido".

Cómo funcionó el exploit

En julio, los atacantes comenzaron a drenar Bitcoin de billeteras Coldcard aisladas de la red (air-gapped) al explotar una falla de firmware que se remonta a 2021. El error provocó que algunas semillas de billetera —las frases generadas aleatoriamente de las que se derivan las claves privadas de una billetera— se generaran con muy poca aleatoriedad, lo que hacía que sus claves privadas fueran más fáciles de adivinar. La brecha contradecía el principal argumento de venta de los dispositivos: las Coldcard se comercializan destacando que mantienen las claves privadas completamente alejadas de las computadoras conectadas a la red, pero la falla permitió a los ladrones comprometer fondos sin siquiera tocar el hardware. El primer ataque drenó 594 BTC —con un valor de aproximadamente 38 millones de dólares— de unas 500 billeteras en solo 25 minutos.

Coinkite sugirió que los atacantes podrían haber usado IA para examinar versiones anteriores de su firmware de código abierto y descubrir la falla. A principios de agosto, Galaxy Research había rastreado unos 88.6 millones de dólares robados en 4,585 direcciones, y afirmó que los ataques parecían deliberados, programáticos y potencialmente orquestados mediante un modelo de lenguaje de gran escala.

La firma de investigación continuó rastreando las pérdidas y, al 14 de agosto, reportó que los atacantes habían robado más de 1,778 BTC —con un valor de aproximadamente 112 millones de dólares en ese momento— en tres grandes oleadas de ataques y decenas de incidentes menores.

En total, el exploit de Coldcard ha provocado aproximadamente 130 millones de dólares en Bitcoin robado y ha planteado interrogantes sobre la entropía, la aleatoriedad que se utiliza para generar las claves de las billeteras. En algunos dispositivos afectados, la falla redujo la seguridad de 128 bits de entropía a aproximadamente 40 bits, lo que facilitó a los atacantes adivinar las semillas de las billeteras sin acceso físico al dispositivo. La diferencia importa en la práctica: se considera computacionalmente inviable buscar en un espacio de claves de 128 bits, mientras que 40 bits está al alcance del hardware informático común —la diferencia entre un secreto que es, en la práctica, imposible de adivinar y uno que puede descifrarse por fuerza bruta.

Nuevas medidas de seguridad

Coinkite afirmó que corrigió problemas relacionados con la firma de transacciones, el manejo de datos por USB, la validación de firmware, el modo Delta (Delta Mode) y las copias de seguridad de las billeteras. Además, Coldcard ahora exige que los usuarios añadan aleatoriedad al generar una semilla de billetera —con al menos 65 pulsaciones de teclas, 50 lanzamientos de dados o 128 lanzamientos de moneda—, la cual el dispositivo combina con su propia aleatoriedad, de modo que las semillas ya no dependan únicamente del generador interno del dispositivo.

El fabricante de billeteras de hardware también reemplazó su generador de números pseudoaleatorios de respaldo Yasmarang por SHA-256 Hash_DRBG, y añadió verificaciones destinadas a detectar fallas en el generador de números aleatorios del hardware. Los usuarios que pudieron haber generado semillas en versiones afectadas entre 2021 y julio de 2026 deben crear una nueva semilla con el firmware actualizado y trasladar su Bitcoin, según la empresa.

Más allá de la generación de semillas

Coldcard ahora verifica una transacción de Bitcoin parcialmente firmada, o PSBT, inmediatamente antes de firmarla. Anteriormente, una computadora comprometida conectada por USB podía, en teoría, modificar una transacción después de que el usuario la revisara, pero antes de que la Coldcard la firmara. El firmware actualizado detiene el proceso de firma y muestra una advertencia si la transacción ha cambiado. Coinkite describió el problema como teórico y no afirmó que hubiera sido explotado.

Coinkite también restringió el acceso a datos por USB, reforzó el modo Delta y cambió la forma en que Coldcard maneja las copias de seguridad de las billeteras.

La IA en ambos lados

Si bien la IA ha desempeñado un papel en la corrección de vulnerabilidades, también juega un papel en ambos lados de la ciberseguridad y la criptografía.

"Consideramos esto un recordatorio serio de que todo el modelo de seguridad de una billetera de hardware vive o muere según la aleatoriedad", dijo a Decrypt el director de tecnología de Ledger, Charles Guillemet. "La criptografía es difícil y implementarla de forma segura lo es aún más. El incidente de Coldcard de esta semana lo hizo visible de la manera más costosa posible".

A principios de este mes, el servicio de intercambio (swap) Boltz suspendió sus operaciones tras afirmar que atacantes asistidos por IA encontraban errores más rápido de lo que sus desarrolladores podían corregirlos. Un equipo voluntario, el Bitcoin Red Team, también utilizó agentes de IA para identificar miles de vulnerabilidades potenciales en cientos de proyectos de Bitcoin. En conjunto, estos episodios ilustran cómo la revisión de seguridad asistida por IA ya se extiende por todo el software de Bitcoin de código abierto, mucho más allá de cualquier proveedor individual.

Coinkite afirmó que la investigación sobre los robos continúa mientras los clientes afectados siguen trasladando fondos a nuevas billeteras.

"Las autoridades policiales continúan investigando los robos y trabajan para identificar a los responsables", afirmó Coinkite. "Seguimos disponibles para ayudar, y las autoridades nos mantienen informados de los desarrollos relevantes", añadió la empresa, que "se mantiene comprometida a apoyar a cada cliente durante su migración hasta que esté completa".