Mueven 15.000 millones en Bitcoin tras hackeo de 130 millones a Coldcard

Una vulnerabilidad en el firmware de las carteras de hardware Coldcard, que ha drenado unos 130 millones de dólares en Bitcoin desde el 30 de julio, provocó una respuesta mucho mayor en todo el ecosistema de autocustodia, con aproximadamente 233.000 BTC, valorados en unos 15.000 millones de dólares, migrando desde carteras de tenedores a largo plazo hacia nuevas configuraciones de almacenamiento, según informes de Decrypt y Yahoo Finance.finance.yahoo

El CEO de Casa, Nick Neuman, señaló que la migración masiva demostró que "la autocustodia distribuida es el sistema inmunológico de Bitcoin, no su debilidad", según Yahoo Finance. El movimiento superó en más de 100 veces los fondos robados, mientras los titulares se apresuraban a asegurar sus activos en carteras multifirma, nuevas semillas y custodios regulados.finance.yahoo

El exploit

El ataque aprovechó una aleatoriedad débil en las versiones 4.0.1 a 5.0.3 del firmware de Coldcard Mk3, lanzadas a partir de marzo de 2021, que dirigían la generación de claves privadas a través de una aleatoriedad de software predecible en lugar de una verdadera aleatoriedad de hardware. Esto permitió a los atacantes reconstruir las frases de recuperación de las carteras afectadas y drenar los fondos fuera del dispositivo.youtube

La primera oleada ocurrió el 30 de julio, drenando más de 1.000 BTC valorados en unos 70 millones de dólares de aproximadamente 1.200 carteras en solo 41 minutos. Las oleadas de ataques posteriores elevaron las pérdidas totales a más de 130 millones de dólares en más de 7.000 direcciones, según Galaxy Research. El fabricante Coinkite advirtió que las actualizaciones de firmware por sí solas no pueden proteger las claves generadas durante el periodo vulnerable: los usuarios afectados deben generar semillas completamente nuevas y migrar sus fondos.redsecuretech+4

La migración

Los datos en cadena rastreados por CoinDesk mostraron que la oferta de tenedores a largo plazo cayó de 15,0 millones de BTC a 14,7 millones de BTC en la semana posterior a la brecha. Los analistas caracterizaron el movimiento como una migración de custodia en lugar de una capitulación, señalando que el precio de Bitcoin se mantuvo estable cerca de sus niveles previos al hackeo. Algunas transferencias provinieron de usuarios de Coldcard que cambiaron a configuraciones multifirma, mientras que otras vinieron de usuarios de Ledger y Trezor que se vieron impulsados a reevaluar su propia seguridad.bloomingbit+2

La creación de nuevas carteras alcanzó un pico de 2,27 millones en los días posteriores al hackeo, la lectura en cadena más fuerte en meses.news.bitcoin

La autocustodia bajo escrutinio

El incidente ha reavivado el debate sobre la seguridad de las carteras de hardware. Neuman, cuya empresa vende soluciones de custodia multifirma, argumentó que la rápida respuesta de la comunidad validó el modelo general de autocustodia, estimando que se aseguró proactivamente diez veces más Bitcoin del que fue robado. Sin embargo, los críticos señalan que la vulnerabilidad pasó desapercibida durante más de cinco años antes de ser explotada.thestreet

CoinDesk describió el episodio como "no una toma de ganancias, sino una migración en la forma en que se almacena bitcoin", una distinción que puede definir cómo la industria recordará el mayor exploit de carteras de hardware de 2026.coindesk