Bitcoin Forum
August 14, 2026, 08:52:02 PM *
News: Latest Bitcoin Core release: 31.1 [Torrent]
 
   Home   Help Search Login Register More  
Pages: « 1 [2]  All
  Print  
Author Topic: Coldcard... Alerta, error de firmware!  (Read 233 times)
rubencb28
Newbie
*
Offline

Activity: 3
Merit: 1


View Profile
August 10, 2026, 11:35:32 AM
 #21

Este tema de Coldcard deja claro que si no hay aleatoriedad no hay nada y hay que defender la autocustodia a pesar de esto. Para entender el tema de la entropía, billeteras jerarquicas y sobre todo como se genera la frase semilla a partir de 256 bits aconsejo la web de código abierto https://clavebit.com/billeterahd.html donde aparece todo paso por paso y bien explicado. Los que han creado su propia frase semilla y además añaden un passaphrase no han tenido ningún problema.
danadc
Legendary
*
Offline

Activity: 1764
Merit: 1064


Hire Bitcointalk Camp. Manager @ r7promotions.com


View Profile WWW
August 11, 2026, 02:51:22 PM
Merited by famososMuertos (1), Don Pedro Dinero (1)
 #22

una actualización a este tema con información un poco mas fresca de BTC:

cointelegrahph:https://cointelegraph.es/news/coldcard-losses-how-investigators-trace-stolen-bitcoin

Quote
“Hemos confirmado directamente más de 450 BTC directamente a partir de los informes de las víctimas, pero sus informes han ayudado a identificar a otras víctimas desconocidas en más de 730 BTC en total”, dijo Thorn. Galaxy utiliza esos informes para corroborar patrones de ataque más amplios, mientras retiene fondos que sospecha pero no puede verificar suficientemente. “Todavía estamos reteniendo muchos más BTC que sospechamos pero para los que carecemos de corroboración suficiente”, dijo Thorn.

TRM Labs dijo que su rastreo independiente se encuentra en el mismo rango que Galaxy, mientras que su análisis reciente estimó que los atacantes drenaron alrededor de 1.816 BTC de más de 5.200 direcciones en cuatro oleadas. “Los investigadores deben esperar que la estimación siga aumentando antes de estabilizarse”, le dijo Ari Redbord, jefe de política global de TRM, a Cointelegraph.


y con cryptoquant:

Quote
CryptoQuant en 1.432 BTC, que Moreno describió como un mínimo que podría aumentar si más víctimas divulgan públicamente sus direcciones hackeadas.

Esto quiere decir que la magnitud de BTC robados es muy grande,y que no quieren compartir sus direcciones publicas para hacer rastreo,eso parece como si fuera una pelicula donde las cosas mas imposibles si pueden pasar.

¿creen que un ataque masivo a Ledger pueda generar algo asi?

porque veo que ya hay cosas que antes parecian imposibles y ahora son muy trabajables para hacerlas.

famososMuertos (OP)
Legendary
*
Offline

Activity: 2562
Merit: 4372


LE ☮︎ Halving es la purga


View Profile
Today at 12:05:43 AM
 #23

El caso Coldcard se resume a que no estamos tan preparados para la autocustodia como pensábamos. Me sorprende lo "nicho" que ha sido la noticia; esto es un golpe directo al ego de la comunidad.

Fue un error humano donde jamás pensamos que podría suceder algo así, porque no hay lógica para un descuido de tal magnitud. Demuestra que los pasos rutinarios y las buenas prácticas hoy son más que necesarios. Decir que ahora el "estándar definitivo" debe ser un Multisig entre varios fabricantes debería ser solo una opción avanzada, no la justificación de un fallo. Sin llegar a esas complejidades, esto no debió suceder y punto.

Y lo peor... es que duró años. ¿Qué falló aquí? El ego, definitivamente. La soberbia de creer que nadie revisaba los pequeños detalles. Por desgracia, nunca sabremos si un "bueno" lo detectó y orquestó todo esto... Ojalá el FBI o alguna agencia internacional esté investigando el caso.

A veces me pregunto si no estaremos todavía en la época de los hermanos Wright, creyendo ingenuamente que ya podemos volar tranquilos...



:://:::

¿creen que un ataque masivo a Ledger pueda generar algo asi?

porque veo que ya hay cosas que antes parecian imposibles y ahora son muy trabajables para hacerlas.

No voy a responder con un sí o un no a tu pregunta, pero sí, es probable. Lo improbable, definitivamente, debemos aceptar que con cualquier HW es posible: improbable que suceda, pero posible al fin y al cabo.

darbitmobilerecovery
Hero Member
*****
Offline

Activity: 1106
Merit: 856



View Profile
Today at 01:06:32 PM
 #24


:://:::

¿creen que un ataque masivo a Ledger pueda generar algo asi?

porque veo que ya hay cosas que antes parecian imposibles y ahora son muy trabajables para hacerlas.

No voy a responder con un sí o un no a tu pregunta, pero sí, es probable. Lo improbable, definitivamente, debemos aceptar que con cualquier HW es posible: improbable que suceda, pero posible al fin y al cabo.


Yo lo que voy a decir que un ataque/error o lo que fuera de este calibre sobre ledger o trezor podria significar realmente un golpe letal y mortal a la autocustodia y a todo el ecosistema bitcoin en general, seria un triunfo total para las empresas gigantes como los CEX, bancos y cualquier empresa dedicada a la custodia, porque volveria a pasar como ya paso en la historia de la humanidad que va a ser mas seguro tenerlos con ellos por ellos "saber mas" y que puedan en caso de perder algo responder con su patrimonio (ya sabemos que de ahi a que respondan hay un enorme trecho pero se entiende a lo que voy).

Esperemos que nunca pase.

▄▄████████████████████▄▄
████████████████████████
██████████████████████████
██████████████████████████
███▄▄▀▀▀▀▀▀▀▀▀▀▄▄██
██████████▐████▐██████
███▀██████▀▀████▀▀███████
██████████████████████
████▄▄██▄▄▄▄███▄▄▄███████
██████▀▀▀▀▀▀▀▀▀▀▀▀██████
██████████████████████████

████████████████████████
▀▀████████████████████▀▀

.1win.com.
█████████████████████████
█████████████████████████
████████████▀░░░▀▀▀▀█████
█████████▀▀▀█▄░░░░░░░████
████▀▀░░░░░░░█▄░▄░░░▐████
████▌░░░░▄░░░▐████░░▐███
█████░░░▄██▄░░██▀░░░█████
█████▌░░▀██▀░░▐▌░░░▐█████
██████░░░░▀░░░░█░░░▐█████
██████▌░░░░░░░░▐█▄▄██████
███████▄░░▄▄▄████████████
█████████████████████████
█████████████████████████
█████████████████████████
█████████████████████████
███████████▀▀▀███████████
███████▀▀░░▄▄▄░░▀▀███████
██████▄░░░░███░░░░▄██████
█████░▀▀█▄▄░░░▄▄█▀▀░█████
█████░██░░▀▀█▀▀░░██░█████
█████░░░░░░░█░██░▄▄░█████
█████▄░░░▄▄░█░▄▄░▀▀▄█████
███████▄▄▀▀░█░▀▀▄▄██████
███████████▄█▄███████████
█████████████████████████
█████████████████████████
█████████████████████████
█████████████████████████
████████▀▀░░░░░▀▀████████
██████░░▄██▄░▄██▄░░██████
█████░░████▀░▀████░░█████
████░░░░▀▀░░░░░▀▀░░░░████
████░░▄██░░░░░░░██▄░░████
████░░████░░░░░████░░████
█████░░▀▀░▄███▄░▀▀░░████
██████░░░░▀███▀░░░░██████
████████▄▄░░░░░▄▄████████
█████████████████████████
█████████████████████████
Pages: « 1 [2]  All
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!