Por Canuto  

El exploit de firmware en las billeteras Coldcard drenó más de mil BTC y provocó duras críticas de Joe Burnett, VP de estrategia de Strive, quien recomienda confiar en custodios institucionales como Fidelity y BitGo para grandes tenencias.
***

  • Pérdida millonaria: el exploit de Coldcard restó aproximadamente 1.082 BTC, equivalentes a USD $70 millones, de 1.196 direcciones.
  • Reacción de Burnett: el VP de Strive calificó la semana como ‘posiblemente una de las peores en la historia de Bitcoin’ y advirtió sobre la autocustodia con un solo punto de falla.
  • Alternativa propuesta: Burnett señala a custodios institucionales como Fidelity y BitGo, mientras CZ recomienda diversificar las tenencias en varias billeteras.

El vicepresidente de estrategia de Bitcoin en Strive, Joe Burnett, describió la última semana como “posiblemente una de las peores semanas en la historia de Bitcoin”. Sus declaraciones surgieron tras el exploit de firmware que afectó a las billeteras hardware Coldcard, donde se perdieron aproximadamente 1.082 BTC.

Galaxy Research estimó que los atacantes drenaron esa cantidad, valorada en cerca de USD $70 millones, desde 1.196 direcciones el 30 de julio. La cifra superó los informes iniciales que hablaban de 594 BTC.

El exploit de Coldcard: detalles del ataque

La vulnerabilidad se originó en la versión 4.0.0 del firmware de Coldcard, enviada por Coinkite desde un compromiso de código el 1 de marzo de 2021. El fallo residía en la generación de la semilla, que presentaba una aleatoriedad débil.

Coinkite corrigió el problema en la versión 4.21, pero los usuarios que generaron sus semillas con la versión afectada quedaron expuestos. Burnett subrayó que las víctimas compraron dispositivos genuinos, siguieron el manual recomendado y aun así perdieron sus monedas.

El precio de Bitcoin se mantuvo relativamente estable, en torno a los USD $63.000 durante el fin de semana. Sin embargo, Santiment registró el sentimiento social más negativo de Bitcoin de todos los tiempos, una reacción atribuible al pánico por la falla de autogestión.

Burnett consideró que lo ocurrido no fue por negligencia del usuario, sino que refleja una debilidad inherente en los arreglos de autocustodia con un solo punto de falla. Para él, cualquier error en el dispositivo o en la generación de claves puede resultar catastrófico.

Joe Burnett y su llamado a la custodia institucional

Burnett diferenció entre el riesgo de la autocustodia y el funcionamiento de los custodios institucionales. En su opinión, grandes compañías como Fidelity y BitGo operan de manera distinta a los primeros exchanges, y no generan claves en un dispositivo de USD $200.

El ejecutivo afirmó que los custodios institucionales buscan evitar la misma trampa que causó pérdidas en el caso Coldcard. Estas empresas cuentan con sistemas redundantes y procedimientos de seguridad robustos, lo que reduce el riesgo de un punto único de falla.

La declaración de Burnett se produjo en un momento donde la industria debatía la confiabilidad de las billeteras de hardware. Su postura contrasta con la respuesta de otros líderes del sector.

Changpeng Zhao, fundador de Binance, reaccionó al mismo ataque recomendando a los tenedores distribuir sus monedas entre múltiples billeteras. CZ afirmó que “nada es 100% seguro”, instando a la diversificación como medida de mitigación.

La recomendación de Burnett, no obstante, se centra en la delegación de la custodia a entidades especializadas. Esto generó un debate sobre el equilibrio entre el control personal y la seguridad ofrecida por terceros.

Strive y la posición de Burnett sobre el futuro de Bitcoin

Strive es una compañía que construyó su estrategia alrededor de la tenencia de Bitcoin. Cotiza en Nasdaq con el ticker ASST, bajo el liderazgo del CEO Matt Cole.

La empresa se posiciona como el séptimo mayor tenedor de Bitcoin en una compañía pública, con 20.000 BTC valorados en casi USD $1.300 millones a finales de julio. Esta participación refuerza la credibilidad de Burnett al hablar sobre custodia.

Burnett es conocido como un defensor entusiasta de Bitcoin y predice que alcanzará los USD $11 millones por unidad para el primer trimestre de 2036. Fundamenta su proyección en la deflación impulsada por la inteligencia artificial, que obligaría a los bancos centrales a expandir la oferta monetaria.

El ejecutivo sostiene que la impresión de dinero para contrarrestar la deflación impulsará la adopción de Bitcoin como reserva de valor. Su visión a largo plazo contrasta con la incertidumbre inmediata generada por el exploit.

La postura de Strive, sin embargo, no es un llamado a abandonar la autocustodia por completo, sino a evaluar los riesgos inherentes. Burnett insiste en que para sumas importantes, la infraestructura institucional ofrece una protección superior.

Autocustodia vs. custodia institucional: el debate abierto

El incidente de Coldcard expone las vulnerabilidades de las soluciones de autocustodia, incluso cuando el usuario sigue las mejores prácticas. La generación de semillas en un dispositivo offline no garantiza la inmunidad contra bugs de firmware.

Los custodios institucionales, por su parte, implementan capas de seguridad como almacenamiento en frío, seguros y auditorías externas. Estas medidas buscan minimizar el impacto de fallos individuales.

Sin embargo, los críticos señalan que centralizar la custodia en terceros introduce riesgos de contraparte y control estatal. La historia de los exchanges hackeados muestra que los grandes depósitos también son objetivos atractivos.

Burnett argumenta que las instituciones modernas, como Fidelity y BitGo, operan bajo estándares más elevados que los exchanges de la era pre-COVID. La transparencia y la regulación reducen la probabilidad de malversación.

El debate no tiene una respuesta única, pero la pérdida de USD $70 millones en Coldcard subraya la necesidad de soluciones más robustas. La comunidad cripto sigue dividida entre la soberanía individual y la seguridad ofrecida por intermediarios.

Mientras tanto, los afectados por el exploit apenas comienzan a asimilar las pérdidas. La advertencia de Burnett resuena como una señal de que la autocustodia no es infalible, y que los grandes tenedores deberían considerar opciones más seguras.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados