El CTO de Coinkite, Peter Gray, vinculado al código detrás del hackeo de $114M de Coldcard

Los investigadores han vinculado el código de aleatoriedad defectuoso en el centro de la brecha de la billetera Coldcard con el cofundador y CTO de Coinkite, Peter Gray, quien, según el desarrollador de Bitcoin James O’Beirne, ignoró una advertencia sobre el defecto en mayo de 2025. 

El exploit ha drenado aproximadamente 114 millones de dólares en más de 5.200 direcciones de Bitcoin, y Coinkite dice que aún está activo.

Las firmas GPG que apuntan a una persona

La biblioteca defectuosa, llamada libngu, fue publicada en GitHub bajo una cuenta seudónima llamada Switch. Un análisis publicado el 4 de agosto por el desarrollador de Bitcoin James O’Beirne presentó evidencia criptográfica de que la cuenta pertenece a Gray.

El informe de O’Beirne se basa en firmas de confirmación de GPG. Según el análisis, hay 58 confirmaciones que están autoradas como "Switck" que llevan firmas válidas de la clave personal de Gray, la misma clave que firma sus confirmaciones bajo el nombre Peter D. Gray en el mismo repositorio. 

La cuenta Switch, por el contrario, no ha subido ninguna clave propia. El análisis establece que se ha demostrado criptográficamente que las dos identidades son una sola persona.

La conexión es importante porque el firmware de producción de Coldcard extrae libngu como una dependencia, según el análisis de O’Beirne, que también cita el hallazgo de la firma de seguridad Wizardsardine de que la biblioteca es uno de los tres repositorios involucrados en la vulnerabilidad. 

Un informe de mayo 2025 que no llegó a nada

O’Beirne señaló el riesgo hace más de un año mientras auditaba el firmware de Coldcard en mayo de 2025.

Dijo que quería determinar de dónde obtenía la billetera su aleatoriedad y la rastreó hasta libngu, después de lo cual informó a Coinkite sobre el posible defecto en ese momento.

"Este es el mismo tipo que ignoró mi informe sobre la posibilidad del defecto en mayo de 2025", escribió O’Beirne, refiriéndose a Gray. Añadió que aún no había contado la historia completa de ese intercambio. 

Coinkite aún no ha respondido a la afirmación de identidad del informe.

Una confirmación en 2021, pasada por alto durante cinco años

Los equipos de ingeniería y seguridad de Bitcoin de Block la rastrearon hasta una confirmación fechada el 1 de marzo de 2021, que cambió la forma en que Coldcard construía la semilla de una billetera. El cambio intercambió una llamada que extraía del generador de números aleatorios de hardware del dispositivo por una que caía en el aleatorizador de software de MicroPython.

El error se ocultó en una sola verificación de preprocesador. La versión 4.0.0 del firmware se lanzó con el defecto el 17 de marzo de 2021.

Las semillas se construyeron con muy poca entropía, por lo que los atacantes podían regenerarlas sin conexión y vaciar los fondos sin tocar nunca un dispositivo. Ninguno de los robos involucró hardware robado, phishing o malware.

Coinkite dice a los propietarios que muevan los fondos ahora

Coinkite ha dicho a los usuarios que actúen con urgencia. "Por favor, traten esto como urgente. Migren sus fondos", publicó la empresa, mientras confirmaba que el exploit aún está en curso y pide a los tenedores que alerten a otros que están "menos en línea".

No todas las billeteras están expuestas. Los informes dicen que los dispositivos Mk3 configurados en firmware 4.0.1 o posterior están en riesgo, mientras que los propietarios de Mk4, Mk5 y Q que ejecutan firmware por debajo de 5.6.0 o 1.5.0Q deben actualizar, crear una nueva semilla y mover sus monedas. 

Las billeteras construidas con la opción de lanzamiento de dados del dispositivo, donde un usuario ingresa al menos 50 lanzamientos físicos, nunca ejecutaron la ruta rota y se consideran seguras. Una contraseña fuerte BIP-39 y configuraciones multisig donde la clave de Coldcard es solo una de varias firmas también resistieron.

Pérdidas cercanas a $114 millones en cuatro oleadas

El el robo ha llegado en ráfagas. La primera oleada el 30 de julio movió aproximadamente 1.083 BTC fuera de 1.196 direcciones en 41 minutos, valoradas en aproximadamente 70 millones de dólares. Tres oleadas más siguieron durante cinco días, con Galaxy Research contando una cuarta barrida a principios del 3 de agosto que empujó el total acumulado a aproximadamente 1.816 BTC. 

Algunos informes ponen el valor cerca de 116 millones de dólares, mientras que otros citan 114 millones de dólares a los precios vigentes.

El propio Bitcoin se ha movido apenas, cotizando cerca de 63.800 dólares durante las horas de EE. UU. el 4 de agosto. Vincent Bouzon, un experto en ciberseguridad del fabricante de billeteras rival Ledger, declaró que el episodio fue "un fallo de una implementación en lugar de un veredicto sobre la autotutela", añadiendo que la entropía "debe estar anclada en hardware seguro".