Falla en monedero Coldcard provoca robo de $70 millones en Bitcoin en solo 41 minutos

El 30 de julio de 2026, un atacante logró vaciar 1,196 direcciones de Bitcoin en solo 41 minutos, robando 1,082.65 BTC, equivalentes a aproximadamente $70.2 millones. Este robo ha sido vinculado a una vulnerabilidad en el monedero Coldcard, fabricado por la empresa canadiense Coinkite, según un análisis realizado por Galaxy Research.

Cómo funciona el ataque

La vulnerabilidad está relacionada con un error en la integración del firmware de marzo de 2021, que dirigió la generación de semillas (frases que permiten acceder a los fondos) a un generador de números pseudoaleatorios en lugar de utilizar un generador de números aleatorios de hardware. Esto permitió al atacante recrear flujos de salida de semillas de manera offline, sin necesidad de acceder al dispositivo.

• El atacante puede determinar o restringir el identificador único del dispositivo (UID) y el estado del temporizador.
• Las semillas generadas pueden ser verificadas al derivar sus direcciones y compararlas con datos públicos de la blockchain (cadena de bloques).

A quién afecta

Los modelos afectados incluyen versiones del Coldcard Mk2 y Mk3 (versiones 4.0.0 a 4.1.9) y todos los Mk4 y Mk5 anteriores a la versión 5.6.0. Los usuarios de estas versiones están en riesgo si las semillas fueron creadas bajo el firmware vulnerable. Coinkite ha emitido un firmware de emergencia y recomienda a los usuarios generar nuevas semillas y mover sus fondos.

Qué significa esto para ti

Para los usuarios de Coldcard, es crucial actualizar a la última versión del firmware y generar nuevas semillas para proteger sus activos. Este incidente resalta la importancia de mantener los dispositivos de almacenamiento de criptomonedas actualizados y seguir las recomendaciones del fabricante para minimizar riesgos. La seguridad de los fondos depende en gran medida de la correcta gestión de las semillas y del uso de medidas adicionales como frases de paso fuertes.