\n<\/div>\n
Coinkite enfrenta una demanda colectiva<\/a> propuesta en Canad\u00e1 por una vulnerabilidad de seguridad en sus billeteras f\u00edsicas Coldcard<\/a><\/strong>, que habr\u00eda permitido el robo de m\u00e1s de $140 millones en Bitcoin<\/strong>. La denuncia acusa a la compa\u00f1\u00eda de distribuir dispositivos capaces de generar frases de recuperaci\u00f3n predecibles.<\/p>\n La demanda fue presentada el 11 de septiembre ante el Tribunal Superior de Justicia de Ontario. Incluye como demandados a Coinkite y a sus cofundadores, Rodolfo Novak y Peter D. Gray<\/strong>.<\/p>\n El demandante, Amir Reza Naderi, sostiene que una actualizaci\u00f3n de firmware publicada en marzo de 2021 comprometi\u00f3 la seguridad de las billeteras<\/strong> durante m\u00e1s de cinco a\u00f1os. Seg\u00fan la denuncia, los atacantes pod\u00edan reconstruir claves privadas<\/strong> sin acceder f\u00edsicamente a los dispositivos.<\/p>\n El problema se habr\u00eda originado en un error de integraci\u00f3n del firmware que provoc\u00f3 que determinados dispositivos utilizaran el generador de n\u00fameros seudoaleatorios Yasmarang de MicroPython<\/strong>, en lugar del generador de aleatoriedad basado en hardware.<\/p>\n Esto habr\u00eda reducido la seguridad<\/a><\/strong> de las frases de recuperaci\u00f3n, utilizadas para restaurar el acceso a los Bitcoin almacenados en las billeteras.<\/p>\n Seg\u00fan la demanda, los atacantes comenzaron a explotar la vulnerabilidad el 30 de julio de 2026<\/strong> y sustrajeron aproximadamente 594 BTC, valorados en $38 millones, en apenas 25 minutos<\/strong>.<\/p>\n Los robos posteriores elevaron las p\u00e9rdidas denunciadas por encima de $140 millones<\/strong>. Naderi afirma que perdi\u00f3 1,22940052 BTC<\/strong>, equivalentes a unos $79.764<\/strong>, mediante transferencias no autorizadas el 6 de agosto.<\/p>\n La denuncia tambi\u00e9n sostiene que el ingeniero James O’Beirne hab\u00eda advertido a Coinkite<\/strong> sobre el problema en mayo de 2025.<\/p>\n Coinkite divulg\u00f3 p\u00fablicamente la vulnerabilidad el 30 de julio y public\u00f3 un firmware correctivo al d\u00eda siguiente.<\/strong><\/p>\n Sin embargo, actualizar el dispositivo no era suficiente para proteger las frases de recuperaci\u00f3n generadas anteriormente<\/strong>. Los usuarios tambi\u00e9n deb\u00edan crear nuevas frases y transferir sus Bitcoin<\/a> a direcciones seguras.<\/strong><\/p>\n Los demandantes alegan que la empresa no notific\u00f3 directamente<\/strong> a los clientes afectados, pese a disponer de sus datos de contacto.<\/p>\n La demanda abarca a compradores particulares de los modelos Coldcard Mk2, Mk3, Mk4, Mk5 y Q<\/strong>. Reclama indemnizaciones<\/strong> compensatorias y punitivas, adem\u00e1s de otras medidas judiciales.<\/p>\n El proceso todav\u00eda no ha sido admitido como demanda colectiva y las acusaciones no han sido probadas ante un tribunal<\/strong>. Tampoco se han concedido indemnizaciones. Coinkite no se ha proclamado al respecto.<\/p>\n","protected":false},"excerpt":{"rendered":" Puntos clave de la noticia: Coinkite enfrenta una demanda colectiva por una vulnerabilidad en sus billeteras Coldcard, vinculada al robo de Bitcoin por $140 millones. La denuncia sostiene que un error de firmware introducido en 2021 provoc\u00f3 que algunos dispositivos generaran frases de recuperaci\u00f3n predecibles durante m\u00e1s de cinco a\u00f1os. La empresa public\u00f3 una correcci\u00f3n … <\/p>\n![\"Coldcard\"](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/07\/Coldcard-Vulnerability-Impossible-to-Guess-Seeds.jpg\")
<\/p>\nCoinkite habr\u00eda utilizado un generador de n\u00fameros predecible<\/h2>\n
![\"Alerta](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2025\/11\/Hacker-Alert.jpg\")
<\/p>\nLa actualizaci\u00f3n de firmware no proteg\u00eda las frases anteriores<\/h2>\n