Un fallo en BTCPay Server vacía monederos Lightning tras el ataque a Coldcard

La infraestructura de Bitcoin se tambalea esta semana tras dos crisis de seguridad consecutivas: el ataque al monedero físico Coldcard superó los 111 millones de dólares en fondos robados confirmados, mientras que una vulnerabilidad crítica independiente en BTCPay Server permitió a los atacantes vaciar nodos Lightning de comerciantes.

Aumentan las pérdidas de Coldcard

Galaxy Research dijo el viernes que se ha confirmado el robo de al menos 111 millones de dólares en Bitcoin de monederos Coldcard, y que es probable que las pérdidas totales superen los 130 millones de dólares a medida que avanza la investigación. El análisis de 250 informes de víctimas reveló una pérdida individual mediana de 1,022 BTC, y las monedas robadas permanecieron sin tocarse durante una mediana de 3,5 años. Una víctima perdió casi 59 BTC.bitcoinmagazine

El ataque se remonta a un error de firmware en los dispositivos Coldcard Mk3, introducido con la versión 4.0.1 en marzo de 2021, que hizo que la generación de semillas recurriera a un generador de números pseudoaleatorios por software débil en lugar del generador de números aleatorios verdaderos del hardware. El fabricante Coinkite sospecha que los atacantes utilizaron inteligencia artificial para descubrir el fallo en el código público disponible. La ola inicial del 30 de julio drenó 594,5 BTC, unos 70 millones de dólares, en solo 41 minutos a lo largo de cuatro bloques consecutivos.cointribune+3

La brecha provocó el movimiento de casi un millón de direcciones de Bitcoin el 31 de julio, un repunte del 54% por encima del promedio mensual, mientras los poseedores se apresuraban a mover sus fondos a un almacenamiento alternativo.cointribune

La vulnerabilidad de BTCPay Server afecta a los nodos Lightning

En un incidente independiente divulgado a última hora del 6 de agosto, varios atacantes aprovecharon un fallo crítico en BTCPay Server para robar credenciales de nodos Lightning que ejecutaban el software LND. La vulnerabilidad permitió a atacantes remotos no autenticados obtener archivos "macaroon", credenciales que otorgan el control total sobre los nodos LND, lo que les permitió cerrar canales de pago y transferir fondos.investing+2

El fabricante de monederos físicos Foundation confirmó que su nodo Lightning de BTCPay fue vaciado, aunque no lograron acceder a su monedero caliente en la cadena. La publicación especializada en Bitcoin Citadel21 también informó de pérdidas de fondos. BTCPay instó a todos los usuarios a actualizar inmediatamente a la versión 2.4.2 o a desconectar sus servidores.x+3

"No es un simulacro", escribió Francis Pouliot, director ejecutivo de Bull Bitcoin. "Informa a todos los que conozcas que usen BTCPay para que lo apaguen inmediatamente".forbes

Respuesta de seguridad impulsada por IA e impacto en el mercado

Un grupo de voluntarios llamado Bitcoin Red Team ha estado realizando una auditoría de seguridad asistida por IA en todo el ecosistema Bitcoin, escaneando 425 proyectos en 55 horas y registrando 6.700 hallazgos, incluidos 1.029 clasificados como altos o críticos. Según se informa, el esfuerzo costó entre 10.000 y 20.000 dólares, utilizando modelos como Kimi K3 y OpenAI Cyber Harness. Sin embargo, no está claro cuántos de esos hallazgos representan vulnerabilidades confirmadas, ya que no se han publicado las tasas de falsos positivos ni los resultados de los parches.cryptorank

Ido Ben-Natan, director ejecutivo de Blockaid, dijo a The Block que el ataque a Coldcard expone el "pecado original" de las criptomonedas: confiar en las claves privadas como un único punto de fallo. "Muy pronto, todo el mundo va a tener a uno de los mejores hackers del mundo al alcance de sus manos", advirtió, describiendo a las criptomonedas como el canario en la mina de carbón ante las amenazas de ciberseguridad impulsadas por la IA.theblock

A pesar de la turbulencia, el precio de Bitcoin se ha mantenido firme, cotizando cerca de los 65.000 dólares mientras los inversores continuaron comprando a través de fondos cotizados en bolsa.investing+1