Block ha revelado dos vulnerabilidades críticas que afectan a múltiples generaciones de sus monederos de hardware Coldcard. La empresa hizo pública la divulgación, pero aún no ha lanzado un parche de software ni ha proporcionado un cronograma para uno.
Qué significan las vulnerabilidades
Las vulnerabilidades están clasificadas como críticas, el nivel más severo. Afectan a los monederos Coldcard en varias generaciones de productos. Los monederos de hardware como Coldcard están diseñados para mantener las claves privadas de criptomonedas fuera de línea, pero las fallas críticas pueden permitir potencialmente que un atacante comprometa esa seguridad. Block no ha detallado la naturaleza exacta de las vulnerabilidades ni cómo podrían explotarse.
Los monederos Coldcard son utilizados por personas que almacenan cantidades significativas de Bitcoin y otras criptomonedas. Una vulnerabilidad crítica en dicho dispositivo podría poner esos fondos en riesgo. Los usuarios de los modelos Coldcard afectados deben prestar mucha atención a cualquier actualización de Block. Sin un parche, el curso más seguro podría ser mover los fondos a un monedero que no esté afectado, aunque Block no ha especificado qué generaciones están impactadas.
Qué ha dicho Block
Block reveló las vulnerabilidades pero no ha emitido una declaración más allá de la divulgación. La empresa no ha dicho si tiene conocimiento de algún exploit en el mundo real. Los investigadores de seguridad a menudo encuentran fallas en los monederos de hardware, y la divulgación responsable generalmente implica dar al fabricante tiempo para corregirlas antes de hacerlas públicas. En este caso, Block optó por revelar las vulnerabilidades sin tener una solución lista, lo cual es inusual para problemas críticos.
Qué sigue
Block no ha anunciado una fecha de lanzamiento para un parche. Los usuarios deben monitorear los canales oficiales de la empresa para obtener actualizaciones. Hasta que haya una solución, el riesgo persiste. La divulgación plantea preguntas sobre la seguridad de los monederos de hardware que se comercializan como altamente seguros. Por ahora, los propietarios de Coldcard quedan esperando.
