Una vulnerabilidad en Coldcard provoca pérdidas estimadas de 130 millones de dólares; Ledger pide reforzar la seguridad con IA

Según informó Odaily Planet Daily, Ledger considera que la reciente vulnerabilidad detectada en Coldcard evidencia la necesidad de que el sector de monederos físicos de Bitcoin replantee su modelo de seguridad. El CTO de Ledger, Charles Guillemet, aseguró que los dispositivos de la firma no se han visto afectados, ya que sus frases de recuperación se generan mediante un elemento seguro certificado con un generador de números aleatorios por hardware integrado. Coinkite, fabricante de Coldcard, comunicó la semana pasada que su monedero físico de Bitcoin, diseñado para operar aislado de redes (airgapped), incluía una vulnerabilidad presente desde versiones de firmware de marzo de 2021. El fallo se apoyaba en un mecanismo de reversión (rollback) de software para generar las semillas de recuperación, lo que habría permitido adivinar algunas claves privadas. Las pérdidas asociadas se estiman en torno a 130 millones de dólares. Coinkite publicó el domingo un firmware corregido y pidió a los usuarios potencialmente afectados que trasladen sus fondos a carteras nuevas generadas de nuevo. Guillemet subrayó que "código abierto" no significa "código revisado": la vulnerabilidad permaneció durante más de cinco años en código de acceso público, y la IA facilita hoy que los atacantes analicen repositorios e identifiquen fallos a velocidad de máquina. El directivo añadió que, en los últimos dos años, Ledger ha integrado herramientas de IA con sus equipos de ingenieros de seguridad y expertos en criptografía para revisar código y detectar vulnerabilidades. También recalcó que, al evaluar un monedero físico, los usuarios deberían entender cómo se genera la aleatoriedad y si ese proceso cuenta con certificación independiente.