El método más seguro para almacenar Bitcoin perdió 115 millones de dólares...
Una vulnerabilidad crítica en las billeteras de hardware Coldcard resultó en el robo de más de 1.600 Bitcoin, valorados en aproximadamente 115 millones de dólares, desde más de 7.000 direcciones a partir del 30 de julio. La brecha ocurrió porque el firmware de CoinKite priorizó incorrectamente un generador de números aleatorios débil de MicroPython sobre su implementación segura personalizada, lo que provocó que las frases semilla se derivaran de números de serie de hardware deterministas en lugar de verdadera entropía. Los atacantes explotaron esta falla para predecir claves privadas y vaciar fondos sin malware ni phishing, exponiendo un error de lógica fatal en la arquitectura de seguridad del dispositivo. Este incidente demuestra que incluso el hardware de código abierto y desconectado de red puede fallar catastróficamente debido a una sola supervisión de configuración.
Me dirijo a DEFCON
El ponente detalla un itinerario para DEFCON, la conferencia de hackers más grande del mundo, que incluye participación en los eventos LobbyCon, Red Team Village y Bug Bounty Village. Las actividades clave abarcan un taller de hacking con inteligencia artificial el viernes y un panel de discusión sobre el hacking de aplicaciones de IA con cinco expertos más el sábado a las 2:30 p.m. El programa también contempla la asistencia a las principales fiestas organizadas por Bug Crowd y el Hacker Hangout de TikTok. Este itinerario resalta la integración de la inteligencia artificial en las estrategias modernas de pruebas de penetración y recompensas por errores.