La plataforma de análisis onchain Santiment informó que el bitcoin registró esta semana la mayor creación de nuevas carteras en un año y el mayor número de carteras activas en diez meses, en un movimiento atribuido a la repercusión del bug de firmware de las carteras físicas Coldcard, de Coinkite.
Fueron 2,27 millones de nuevas carteras en la semana. Las carteras activas se situaron en 751 mil por día en la primera semana de agosto, frente a un promedio de 610 mil en julio, después de alcanzar un pico de 978 mil el 31 de julio, aproximadamente 1,6 veces el promedio diario del mes.
El avance, sin embargo, no fue acompañado por un aumento en las transferencias hacia los exchanges. Las entradas diarias en estos entornos sumaron US$ 1,55 mil millones en el período, ligeramente por debajo del promedio de US$ 1,67 mil millones de julio. Para la plataforma, la divergencia indica un comportamiento defensivo, con usuarios moviendo fondos y creando carteras sin necesariamente comprar bitcoin.
Fallo en Coldcard
El origen del movimiento es una vulnerabilidad en las carteras de hardware de Coinkite. Un bug presente en las versiones 4.0.1 a 4.1.9, desde marzo de 2021, hizo que la generación de la frase semilla utilizara un generador de números aleatorios por software en lugar del chip de entropía dedicado. En las unidades Mk3 más afectadas, la aleatoriedad real quedó en alrededor de 40 bits, frente a los 128 bits esperados; en algunos modelos posteriores, el nivel llegó a 72 bits.
Bitcoin.com News reportó pérdidas de más de US$ 116 millones, con una cuarta ola de robos aún en curso días después de la divulgación inicial. Coinkite envió una corrección de firmware y publicó un comunicado detallando la entropía generada por los dispositivos. En una auditoría de emergencia, investigadores independientes encontraron casi 5 mil vulnerabilidades en cientos de proyectos relacionados con bitcoin en poco más de un día de pruebas.
Los datos geográficos de las carteras afectadas indican que los usuarios canadienses concentran alrededor de un cuarto de las pérdidas, lo que puede reflejar la base inicial de clientes de Coinkite en el país. Los especialistas destacan que el problema no está en el protocolo de bitcoin, sino en la cadena de suministro de la autocustodia, al tratarse de una falla específica de firmware de un fabricante.
