FONDOS EN RIESGO: Qué ha pasado en COLDCARD y CÓMO actuar - Primeros momentos

Lunaticoin

Resumen

El podcast es una alerta de emergencia sobre una vulnerabilidad crítica en los dispositivos COLDCARD Mark 2 y Mark 3 (y en menor medida en los Mark 4, 5 y Q) que ha permitido el robo de Bitcoin. La vulnerabilidad reside en el firmware, el cual genera frases mnemónicas débiles al no producir una entropía lo suficientemente aleatoria. El presentador explica quiénes están afectados, cómo identificar si los fondos están en riesgo y qué acciones inmediatas deben tomar los usuarios para proteger sus Bitcoins, enfatizando la importancia de las passphrases y la entropía manual.

Capítulos

  1. 0:00Alerta de emergencia: Bitcoin robado de cold storage
  2. 0:31Presentación y contexto de la emergencia
  3. 1:02Vulnerabilidad en COLDCARD y agradecimientos
  4. 1:58El origen del problema: robo coordinado y COLDCARD Mark 3
  5. 3:05La reacción de Block y Coinkite
  6. 4:55El problema principal: frases mnemónicas débiles en firmware
  7. 6:34Quiénes están afectados (Mark 2, 3, modernos, multifirma)
  8. 9:22Quiénes NO están afectados (passphrase fuerte, entropía manual, multisig)
  9. 11:43Acciones urgentes para los afectados Mark 2/3
  10. 13:21Acciones para usuarios de COLDCARD modernos y con passphrase
  11. 16:23Explicación técnica de la vulnerabilidad: el rango de números
  12. 19:47Detalles del rango de posibilidades: 2^40 vs 2^256
  13. 25:07Tipos de custodia de Bitcoin y recomendaciones
  14. 27:01Llamada a la acción y recursos de ayuda
  15. 28:47Cierre y agradecimientos a patrocinadores

Temas tratados

  • Alerta de emergencia por robo de Bitcoin
  • Vulnerabilidad en dispositivos COLDCARD
  • Frases mnemónicas débiles por firmware
  • Modelos y firmware de COLDCARD afectados
  • ¿Quiénes están en riesgo?
  • Acciones y soluciones para usuarios
  • La importancia de la Passphrase
  • Generación de entropía manual
  • Explicación técnica de la vulnerabilidad (rangos)
  • Niveles de custodia de Bitcoin

Extracto de la transcripción

Many Bitcoins have been stolen, many bitcoins, and also Bitcoins from cold storage. People who did everything right in custody are waking up today to find their Bitcoin has disappeared. This is an emergency post. [music] Hello, how are you? This is Lunaticoen speaking, and yes, as you're hearing, this is an emergency podcast due to the situation and also because of the audio quality. I 'm not in the studio, I'm not in normal conditions, in fact, I 'm doing this from a hotel under construction on the other side of the world, so I apologize in advance if the quality isn't what you expect and if you hear things that shouldn't be heard. But I do it, and I do it this way because I believe it's important for your Bitcoin. A vulnerability has been discovered that is not just any vulnerability; it is a vulnerability that also has to do with a former sponsor of the podcast, Colcart, and it is…