¿La seguridad total es un mito? El golpe a los monederos fríos
Si eres de los que creía que guardar tus criptomonedas en un monedero “frío” —esos dispositivos que parecen una USB y que juran estar aislados del mundo digital— era la opción más segura, tenemos malas noticias. En Tantita Tinta nos dimos a la tarea de investigar qué está pasando tras el reciente ataque a los dispositivos de la marca canadiense Coinkite, que dejó a más de 4,500 usuarios con las manos vacías y una cara de sorpresa absoluta.
Hablamos de un robo que asciende a unos 1,367 bitcoins. Haciendo cuentas con el valor actual, esto equivale a la impresionante suma de 1,620 millones de pesos mexicanos (aproximadamente 86 millones de dólares). Pero, ¿cómo es posible que algo diseñado para ser impenetrable terminara siendo un colador?
El error de cálculo que salió carísimo
El problema no fue la falta de candados, sino la “matemática” detrás de ellos. Según el equipo de ingeniería de Block Inc., el fallo residía en cómo los dispositivos Coldcard generaban la famosa “frase semilla” (esas 12 o 24 palabras secretas que actúan como llave maestra de tu fortuna).
Resulta que, en lugar de ser totalmente aleatorias, las claves podían predecirse usando datos deterministas, como el número de serie del propio dispositivo. Para los hackers, esto fue como encontrar el mapa de un tesoro donde la combinación era la fecha de cumpleaños del dueño. Tan simple y devastador a la vez.
“Vi mi monedero vacío en minutos”
El drama humano detrás de este hackeo es real. Jonathan Goodman, una de las víctimas, relató para Tantita Tinta —y otros medios internacionales— la angustia de ver, en tiempo real, cómo sus tres carteras pasaban a saldo cero entre las 21:36 y las 21:43 horas del pasado 29 de julio. “En cuanto se cargó, supe que estaba perdido porque vi las líneas rojas en las retiradas”, comentó, describiendo una pesadilla que cualquier inversor digital teme vivir.
¿Qué sigue ahora?
La empresa Coinkite ya salió a dar la cara y confirmó que, efectivamente, los fondos bajo las “semillas” afectadas están en riesgo. La solución inmediata fue liberar una actualización de firmware (el sistema interno del dispositivo) para corregir el error. Sin embargo, para los que ya perdieron su dinero, el parche llega tarde.
Lo que este caso nos enseña:
- La falacia del aislamiento: Como bien dijo Aneirin Flynn, director de Failsafe, no existe tal cosa como una seguridad absoluta si el software que genera tus claves tiene una falla de origen.
- Cero confianza ciega: Incluso en los dispositivos físicos de gama alta, el software puede fallar.
- La tendencia de los ataques: Aunque el volumen de dinero robado este año ha bajado comparado con 2025, el número de ataques está disparado (207 incidentes en seis meses), lo que significa que los ciberdelincuentes están siendo más constantes que nunca.
Desde Tantita Tinta, te recordamos que en el mundo cripto, la prevención es tu mejor amiga. Mantén tus dispositivos actualizados y siempre, siempre, investiga si el hardware que usas tiene alertas de seguridad vigentes. La tecnología es increíble, pero en este caso, la confianza salió muy cara.
Fuente: Bloomberg Tecnologia
