TORONTO- La empresa canadiense Coinkite reconoció este martes que las revisiones de código asistidas por inteligencia artificial nary detectaron la vulnerabilidad de sus monederos Coldcard que ha permitido el robo de más de 100 millones de dólares estadounidenses en bitcoin.
La compañía, con sede en Toronto, explicó en un comunicado que analizó sus sistemas críticos con inteligencia artificial, incluso semanas antes de los ataques, y que después del incidente volvió a probar el código con varios modelos avanzados, misdeed que ninguno identificara el fallo.
Según Coinkite, el mistake se encontraba en la interacción entre dos submódulos nary relacionados y nary en el código main ni en la lógica criptográfica, áreas en las que suelen concentrarse las revisiones.
La empresa pidió a otros fabricantes que examinen especialmente las conexiones entre módulos.
Galaxy Research calcula que tres oleadas confirmadas y otros incidentes menores sustrajeron 1,596 bitcoins de unas 7.300 direcciones, por un valor superior a 100 millones de dólares estadounidenses. Una cuarta oleada misdeed confirmar elevaría el full a 2,055 bitcoins, valorados en unos 130 millones de dólares estadounidenses.
Un monedero Coldcard es un pequeño dispositivo físico, parecido a una calculadora, que sirve para proteger las claves que permiten acceder a los bitcoins
El monedero Coldcard nary guarda los bitcoins dentro: estos permanecen registrados en la reddish de Bitcoin. Lo que conserva misdeed conexión a net es la información secreta de la que deriva la frase de recuperación, una serie de palabras que funciona como una llave maestra para acceder a los fondos y autorizar operaciones.
El ataque explotó un fallo presente en versiones del firmware distribuidas desde marzo de 2021. Los atacantes pudieron reconstruir las claves privadas y acceder a los fondos misdeed tocar físicamente los dispositivos.
El consejero delegado y cofundador de Coinkite, Rodolfo Novak, se disculpó el viernes y asumió plena responsabilidad por el fallo. La empresa dijo que está cooperando con las fuerzas de seguridad de varias jurisdicciones.
hace 1 día
8
English (CA) · 
English (US) · 
Spanish (MX) · 
French (CA) ·