Coinkite advierte a usuarios de Coldcard Mk3 sobre riesgo
La alerta se activó mientras los investigadores analizaban un barrido de 594.48 BTC realizado en un tiempo ajustado desde billeteras de firma única sin un vínculo comprobado.
Coinkite advirtió a los usuarios de Coldcard Mk3 que movieran fondos después de señalar un posible riesgo de generación de semillas relacionado con el firmware Mk3 v4.0.1 a v5.0.3. La advertencia llegó mientras los investigadores de seguridad analizaban un inexplicado barrido de 594.48 BTC de direcciones de firma única, sin evidencia pública definitiva que conectara los dos eventos.
Puntos Clave
- Las semillas generadas en dispositivos Coldcard Mk3 que ejecutan firmware v4.0.1 a v5.0.3 fueron señaladas por Coinkite como potencialmente arriesgando fondos, lo que llevó a un aviso de migración.
- La evaluación inicial de Coinkite dijo que los dispositivos Coldcard Mk4, Q y Mk5 no están afectados, reduciendo la ventana de riesgo al hardware Mk3 y su línea final de firmware.
- Un barrido coordinado movió 594.48BTC(aproximadamente $38.3 millones a $64,364.07 por CoinGecko) de direcciones de firma única en un corto período de tiempo.
- Los desgloses preliminares en la cadena describieron 1,324 UTXOs barridos a través de 500 transacciones dentro de tres bloques, con 562 BTC posteriormente consolidados en otradirección.
Coinkite señala un riesgo en la generación de semillas del Coldcard Mk3.
Coinkite emitió una advertencia a los usuarios de Coldcard Mk3 después de identificar un riesgo potencial relacionado con la forma en que se generaron algunas semillas de billetera en versiones específicas del firmware Mk3. La empresa dijo que las semillas creadas en un Mk3 que ejecuta el firmware v4.0.1, lanzado en marzo de 2021, o cualquier versión posterior del Mk3, pueden poner en riesgo los fondos.
Coinkite enmarcó el hallazgo como un "análisis preliminar" y dijo que el problema se extiende a través de la v5.0.3, el firmware final que soporta el Mk3. En la misma actualización, la compañía indicó que los dispositivos Mk4, Q y Mk5 no se ven afectados según su evaluación actual.
Para los operadores, ese alcance importa más que la especulación. La ventaja accionable es operativa: una ventana de firmware definida, una familia de dispositivos definida y una instrucción clara para alejarse de las semillas generadas dentro de esa ventana hasta que se complete la revisión técnica.
El Manual de Migración que Coinkite Dijo a los Usuarios que Siguieran
La guía de Coinkite fue explícita y orientada a procesos. "Por precaución", la empresa instó a los usuarios afectados a generar una nueva semilla en un dispositivo no afectado, verificar la copia de seguridad y la dirección de recepción, enviar una pequeña transacción de prueba y solo entonces mover los fondos restantes.
La advertencia también trazó una línea entre una frase de recuperación BIP-39 y un PIN del dispositivo. Coinkite dijo que su análisis inicial indica que las semillas afectadas utilizadas con una frase de recuperación BIP-39 enfrentan "un riesgo mínimo", enfatizando que la frase de recuperación es un secreto adicional que se añade a lafrase semilla, no el PIN de Coldcard.
La conclusión práctica es que este es un flujo de trabajo de rotación, no una historia de actualización de firmware. Si la semilla es la raíz de confianza, la mitigación consiste en reemplazarla y validar la nueva ruta de recepción con un gasto de prueba antes de migrar el tamaño.
Dentro del barrido de 594.48 BTC: Tres bloques, 500 transacciones, 1,324 UTXOs
En paralelo, especialistas en seguridad de Bitcoin examinaron un barrido inexplicado que totalizaba 594.48 BTC de direcciones de firma única. El CEO y cofundador de AnchorWatch, Rob Hamilton, publicó un análisis preliminar que describía 1,324 UTXOs barridos a través de 500 transacciones dentro de una ventana de tres bloques.
En el momento de escribir esto, 594.48 BTC estaba valorado en aproximadamente $38.3 millones utilizando un precio de BTC de $64,364.07, según datos de CoinGecko. Hamilton dijo que todas las direcciones involucradas eran de firma única y que 562 BTC fueron posteriormente consolidados en otra dirección.
La compresión en tres bloques y el alto número de UTXO y transacciones hacen que el evento se lea más como un drenaje automatizado y coordinado que como un movimiento manual discrecional. Dicho esto, el registro público aún no establece que el barrido se originara en el problema de semilla de Coldcard Mk3.
La hipótesis inicial de Hamilton apuntó a la calidad de la semilla: “A simple vista, esto parece que hubo entropía defectuosa en la generación de la billetera en algún momento del proceso”, escribió, sugiriendo una aleatoriedad débil durante la creación de la semilla como un mecanismo plausible.
Señales a Monitorear a Medida que se Desarrolla la Investigación
El próximo catalizador importante es la prometida revisión técnica formal de Coinkite. Cualquier actualización que cambie el rango de firmware afectado (v4.0.1–v5.0.3) o revise el estado de “no afectado” de Mk4/Q/Mk5 revalorizaría inmediatamente el riesgo operativo para configuraciones de autocustodia.
En la cadena, la dirección de consolidación de 562 BTC es el evidente disparador. Un movimiento adicional de ese grupo, o barridos adicionales que muestren el mismo tiempo de tres bloques y alta densidad de UTXO, fortalecería el caso para un manual repetible en lugar de un caso aislado.
La clave de la pregunta no resuelta sigue siendo la vinculación. Nuevas evidencias públicas que vinculen el problema de generación de semilla Mk3 a las transferencias de 594.48 BTC, o que lo descarten de manera creíble, es lo que convertiría esto de una alerta amplia de gestión de riesgos a una atribución de incidente específica.
Lo que Esto Significa para el Riesgo de Autocustodia en Este Momento
Trato esto como dos señales superpuestas con una implicación compartida: rotar el riesgo fuera de la ventana conocida. Coinkite ha trazado una línea clara alrededor de las semillas Mk3 generadas en v4.0.1 a través de v5.0.3 y ha proporcionado un flujo de trabajo de migración conservador. Esa es la única parte en la que los traders y operadores pueden actuar con alta confianza hoy.
La barrida de 594.48 BTC parece un drenaje impulsado por máquinas basado en su compresión de tres bloques y recuentos de UTXO, pero el mercado debería resistir la presión de forzar una única narrativa hasta que lleguen la revisión técnica y pruebas de atribución más sólidas.
El umbral que importa es si la investigación produce un mecanismo reproducible que se expanda más allá de las semillas Mk3 en ese rango de firmware, porque eso es lo que convertiría esto de una limpieza operativa contenida en un evento de revalorización de autocustodia más amplio.
