Más de 1,000 billeteras de Bitcoin han sido confirmadas como comprometidas en el incidente de la billetera hardware Coldcard, con pérdidas ahora estimadas en 71 millones de dólares, aproximadamente el doble de la cifra citada en los primeros informes sobre la violación.
Por qué es importante
Coldcard se comercializa a sí misma en el extremo de alta seguridad del almacenamiento de Bitcoin, incluyendo firmas aisladas, flujos de trabajo multisig y una reputación entre los poseedores a largo plazo. Un compromiso de la cadena de suministro que afecta a más de 1,000 billeteras a la vez recontextualiza una falla de hardware de nicho como un riesgo de clase de custodia. Si el firmware malicioso llegó a los dispositivos a través de un canal de proveedor genuino en lugar de phishing del lado del usuario, el límite de confianza cambia de "¿el usuario fue engañado?" a "¿el dispositivo fue enviado comprometido?", y esa es la pregunta que cada equipo institucional de almacenamiento en frío está revisando ahora.
Impacto en el mercado
El precio de Bitcoin no ha mostrado una reacción medible ante el titular, lo cual es consistente con cómo se han valorado históricamente los incidentes de cadena de suministro en este segmento: el impacto se concentra en el proveedor afectado, en los competidores que ofrecen caminos de migración y en la percepción más amplia del riesgo de autocustodia. Esté atento a las orientaciones sobre firmware de Coldcard, anuncios de migración de billeteras de competidores y cualquier atribución de seguimiento que aclare si la violación cruzó a dispositivos minoristas o se mantuvo dentro de un lote o canal de distribución específico.
Preguntas frecuentes
-
¿Cuántas billeteras de Bitcoin se vieron afectadas en el incidente de Coldcard?
Más de 1,000 billeteras fueron confirmadas como comprometidas, con pérdidas ahora estimadas en 71 millones de dólares, aproximadamente el doble de la cifra citada en los primeros informes sobre la violación.
-
¿Por qué se describe la violación de Coldcard como un ataque a la cadena de suministro?
La formulación sigue del alcance y la magnitud del compromiso. Si el firmware malicioso llegó a los dispositivos a través de un canal de distribución genuino de Coldcard en lugar de phishing del lado del usuario o importaciones manipuladas, el límite de confianza cambia del comportamiento del poseedor al estado de…
-
¿Cómo ha reaccionado el precio de Bitcoin ante las noticias de Coldcard?
Bitcoin no ha mostrado una reacción medible en el precio ante el titular, consistente con cómo se han valorado históricamente los incidentes de cadena de suministro en este segmento. El impacto se concentra en el proveedor y los competidores en lugar del precio al contado.
-
¿Quién está más en riesgo por este compromiso de Coldcard?
Los poseedores que utilizan dispositivos Coldcard afectados para autocustodia, incluidos los poseedores a largo plazo y pequeños escritorios institucionales que priorizaron Coldcard para firmas aisladas y flujos de trabajo multisig. El riesgo aumenta con la amplitud de la distribución de una versión de firmware…
-
¿Qué deben hacer ahora los usuarios de Coldcard afectados?
Estar atentos a las orientaciones oficiales sobre firmware e instrucciones de migración de billeteras de Coldcard. Hasta que la atribución aclare si la violación se limitó a un lote o canal de distribución específico, mover fondos a un dispositivo limpio o a un firmante que no sea Coldcard es la medida conservadora.
CryptoSlate
TheBlock
CoinDesk
Crypto News
Lookonchain
WuBlockchain
Glassnode