La pantalla OLED del Coldcard filtra su contenido a través del consumo de energía USB
A quién afecta
Un atacante con equipo de medición en la línea de alimentación USB de un Coldcard Mk1/Mk2 podría, en teoría, recuperar partes del PIN o de la frase de recuperación mientras se muestran. Coinkite considera el ataque poco práctico y lo mitigó en el firmware 2.1.2.
Qué pasó
El 7 de agosto de 2019, al final de un embargo coordinado, el investigador de seguridad Christian Reitter divulgó un canal lateral en billeteras de hardware con pantallas OLED basadas en filas, entre ellas el Coldcard Mk1 y Mk2. Se le asignó el CVE-2019-14356 para el Coldcard; los dispositivos de otros fabricantes recibieron CVE distintos.
Según el NVD y Reitter, el consumo de energía de cada fila de la pantalla depende de cuántos píxeles están encendidos, y ese consumo puede medirse en la conexión USB sin modificar el dispositivo. Reitter afirma que un equipo malicioso podría recuperar partes significativas de los PIN o de las palabras de recuperación BIP39 mientras están en pantalla; el NVD lo describe como una recuperación parcial del contenido de la pantalla.
Coinkite discute la relevancia práctica: califica el problema de no demostrado y poco práctico, dice que un atacante necesitaría hardware en la fuente de alimentación USB utilizada durante la configuración inicial de la semilla y que el investigador solo aportó unas pocas capturas de osciloscopio. Aun así, introdujo cambios en el firmware 2.1.2: los dígitos del PIN ya no se muestran (salvo en el Mk1, de teclado táctil), se dibuja ruido de enmascaramiento junto a las palabras de la semilla, y afirmó que el hardware futuro tendría un mejor filtrado de la alimentación USB.
Cronología según Reitter: comunicado a Coinkite el 8 de mayo de 2019, CVE asignado el 28 de julio de 2019, fin del embargo el 7 de agosto de 2019.
Una billetera de hardware es un dispositivo dedicado que guarda las claves privadas sin conexión y firma las transacciones internamente, de modo que las claves nunca llegan a un ordenador o teléfono conectado a internet.
Coldcard es una billetera de hardware sin conexión para Bitcoin, fabricada por Coinkite, que almacena claves privadas sin conexión y firma transacciones sin exposición a internet.
La Protección PIN es una función de seguridad que requiere un número de identificación personal (PIN) para acceder a una billetera o dispositivo de criptomonedas, evitando el acceso no autorizado.
Read full definitionLa recuperación es el proceso de restaurar el acceso a una billetera de criptomonedas utilizando su frase semilla o frase mnemónica de respaldo si la billetera original se pierde o es inaccesible.
Read full definitionBIP39 es un estándar para generar frases mnemotécnicas de semilla que se utilizan para crear billeteras deterministas y respaldar de forma segura las claves privadas de criptomonedas.
Read full definitionEl firmware es el software que se ejecuta en la propia billetera de hardware: genera las claves, muestra los detalles de la transacción en pantalla y firma.
Read full definitionFuentes
Información e investigaciones independientes con las que se verificó esta entrada.
Más información
Guías para protegerse de este tipo de incidente (Ataque al hardware) y los términos del glosario que lo describen.
¿Pueden ser hackeadas las billeteras hardware?
Las billeteras hardware son extremadamente seguras, pero no invulnerables. Entiende los riesgos reales y los vectores de ataque.
Leer guíaAtaque Evil Maid: Protegiendo billeteras de hardware desatendidas
Alguien accede a tu billetera mientras estás fuera. Habitaciones de hotel, oficinas, espacios compartidos — cómo detectar y prevenir manipulaciones físicas.
Leer guíaProteger tu billetera de hardware contra robo físico
¿Qué pasa si alguien roba tu billetera de hardware? Cómo configurar capas de protección para que el robo solo no comprometa tu crypto.
Leer guíaInyección de fallos
La inyección de fallos altera el voltaje, el reloj o el entorno electromagnético de un chip para que se salte una comprobación de seguridad o filtre datos.
Ataque de canal lateral
Un ataque de canal lateral en criptomonedas y blockchain apunta a información indirecta, como el consumo de energía o el tiempo de ejecución, para extraer datos sensibles de un sistema o dispositivo.
Elemento seguro
Un elemento seguro es un chip resistente a la manipulación diseñado para guardar secretos y resistir ataques físicos como el análisis de canal lateral y la inyección de fallos.
Ataque de Sirvienta Malvada
Un Ataque de Sirvienta Malvada es una amenaza de seguridad física donde un atacante obtiene acceso físico temporal y sin supervisión a una billetera hardware para manipularla, instalar firmware malicioso o extraer claves privadas.
Citar esta entrada
WalletInsights. «La pantalla OLED del Coldcard filtra su contenido a través del consumo de energía USB». Registro de incidentes de seguridad en hardware wallets. Última verificación: 4 de noviembre de 2026. https://walletinsights.io/es/security-incidents/coldcard-oled-power-side-channel-2019/
Correcciones y derecho de réplica
Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.
Todos los incidentes de Coinkite
- El firmware de COLDCARD generaba semillas débiles
- El modo Delta PIN del COLDCARD permitía recuperar una clave privada a partir de dos firmas
- Ledger Donjon lee parte del segundo elemento seguro del Coldcard Mk4 mediante un doble fallo por láser
- Ledger Donjon extrae los secretos del Coldcard Mk3 con varias inyecciones de fallos por láser
- Coldcard registraba billeteras multifirma sin comprobar que fuera uno de los cofirmantes