Por Canuto  

NVK, cofundador de Coldcard, borra publicaciones en X mientras las pérdidas por una vulnerabilidad en la generación de claves privadas superan los USD $130 millones. La comunidad archiva evidencia y sospecha de un encubrimiento.

***

  • Pérdidas superan los USD $130 millones por claves generadas con entropía insuficiente durante más de cinco años.
  • NVK elimina publicaciones antiguas, incluida una sobre Blockclock y otra sobre ‘no hay necesidad de pánico’.
  • Críticos y competidores acusan a Coinkite de intentar borrar evidencia mientras la comunidad toma capturas.

 

 

El cofundador de Coinkite, fabricante de las billeteras de hardware Coldcard, está eliminando publicaciones en sus redes sociales en medio de un escándalo por el robo de más de USD $130 millones en Bitcoin. La vulnerabilidad permitió que hackers descifraran claves privadas generadas con entropía insuficiente durante cinco años.

La comunidad sospecha que NVK intenta borrar evidencia mientras los afectados siguen sufriendo pérdidas. Según Protos, los robos continúan y el daño podría aumentar.

Pérdidas millonarias por una falla en la generación de claves privadas

Rodolfo Novak (mejor conocido como ‘NVK’), cofundador de Coinkite, está eliminando publicaciones en X mientras las pérdidas por la vulnerabilidad de Coldcard superan los USD $130 millones. Los hackers explotaron un fallo en la generación de entropía de las billeteras de hardware Coldcard durante más de cinco años.

Desde que los atacantes descubrieron la falla la semana pasada, han drenado más de USD $130 millones de las víctimas. Los robos continúan mientras los delincuentes descifran claves privadas inseguras mediante fuerza bruta.

La vulnerabilidad permitió que se generaran claves privadas con una fuente de entropía insuficiente. Eso hizo que las claves fueran predecibles y susceptibles a ataques de fuerza bruta.

NVK ha decidido eliminar ciertos contenidos que publicó durante esos cinco años, lo que ha generado sospechas. Un ejemplo es una publicación de noviembre de 2024 donde afirmó que una imitación del Blockclock de su empresa podría ser una puerta trasera a la red doméstica de las personas.

Esa publicación ahora redirige a una página de error en X. El desarrollador de Bitcoin Peter Todd detectó la eliminación y publicó una captura de pantalla el 5 de agosto.

NVK elimina publicaciones mientras la comunidad archiva evidencia

Todd explicó que la publicación ‘parece que todavía estaba en la caché de mi teléfono’. La comunidad ha comenzado una expedición de archivo para preservar evidencia de las publicaciones eliminadas.

Un archivo voluntario en nvk.wtf/receipts afirma estar preservando evidencia. El crítico de Coinkite, Greg Tonoski, alegó que la empresa también está eliminando contenido de su sitio web.

Tonoski señaló que el ‘problema de seguridad sin nombre v.4.0.0’ fue eliminado de coinkite.com/historical-disclosures. Matthew Kratter amplificó esa supuesta eliminación preguntando si NVK y Coinkite están borrando evidencia de su sitio web.

Coldcard respondió a la alegación de Tonoski, por lo que es discutible si la empresa eliminó algo indebidamente. La Wayback Machine de Archive.org nunca archivó esa URL.

NVK no ha borrado completamente su línea de tiempo, solo la ha podado selectivamente. Su disculpa fijada sobre la falla de Coldcard sigue en pie, diciendo: “Lo siento y estoy devastado”.

Respuestas y contradicciones en medio de la crisis

Otra publicación eliminada fue una en la que NVK afirmaba que no había necesidad de entrar en pánico. Hodlonaut publicó una captura de pantalla, y NVK admitió tácitamente haberla escrito y eliminado, reconociendo que contenía información “incorrecta”.

También se eliminó un comentario de 2019 sobre el judaísmo. Un crítico publicó una captura de pantalla, diciendo: “Publicaré esto aquí ya que eliminó el comentario”.

Zach Herbert, de Foundation, competidor directo de Coinkite, notó una asimetría: “Lo extraño son las publicaciones que no se eliminan”. Se preguntó por qué los otros cofundadores no han eliminado sus publicaciones.

Herbert especuló que Coinkite podría estar bajo una suspensión por litigio, pero agregó que si fuera así, NVK no estaría eliminando tweets. Luego transmitió: “NVK actualmente está eliminando publicaciones antiguas de 2020 para intentar limpiar el historial. Tomen capturas de pantalla mientras puedan“.

Un post de celebración de Coldcard de octubre de 2021 ha sobrevivido sin eliminación. Decía: “Coldcard hace imposibles los ataques de retiro“. Un seguidor preguntó qué era un ataque de retiro, y Coldcard respondió: “Es cuando los creadores del proyecto podrían tener un error en la generación de entropía para recuperarlo más tarde“.

El historial de Coldcard y las consecuencias

La situación ha puesto en tela de juicio la credibilidad de la empresa. Los competidores y críticos han señalado la contradicción entre las afirmaciones de seguridad y la realidad de la vulnerabilidad.

El crítico Alex Waltz escribió: “NVK está eliminando tweets mientras hablamos“. Otro escéptico reenvió la captura de pantalla con la opinión: “NVK eliminó esto hoy. Cada acusación es una confesión”.

Erin Malone también acusó a NVK de eliminar tweets, incluyendo uno donde lo llamaba “influencer de Lightning” por atreverse a refutar su afirmación de que “Lightning apenas funciona”.

La empresa no ha emitido un comunicado oficial sobre las eliminaciones. El pinned apology sigue siendo la única declaración pública de NVK sobre el incidente.

Los afectados por el robo de fondos buscan respuestas mientras el daño se extiende. La comunidad cripto observa de cerca cada movimiento de NVK y Coinkite. Según Protos, la situación es grave y las pérdidas podrían aumentar si no se toman medidas. La falta de transparencia agrava la desconfianza.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados