Hack de Coldcard Bitcoin: Surge una nueva pista de investigación mientras 1.082 BTC permanecen inmóviles
Una gran investigación sobre la explotación del monedero Bitcoin Coldcard ha tomado un giro inusual. Durante la primera y más grande ola de ataques el 30 de julio de 2026, aproximadamente 1.082,65 BTC fueron retirados de alrededor de 1.196 direcciones en solo 41 minutos. El atacante nunca necesitó robar un Coldcard físico, infectar una computadora ni engañar a las víctimas para que revelaran sus frases semilla. En cambio, una falla en el firmware debilitó la aleatoriedad utilizada para generar ciertas frases semilla del monedero, haciendo que algunas claves privadas fueran potencialmente reproducibles sin conexión.
Ahora los investigadores podrían tener algo que la propia cadena de bloques de Bitcoin no puede proporcionar: una pista fuera de la cadena. El ingeniero de bloque Clay Garrett dijo que el operador detrás del primer barrido utilizó una cuenta pagada en un proveedor conocido de servicios de cadena de bloques al consultar direcciones de origen. Los registros internos del servicio supuestamente coincidieron con el flujo de trabajo del ataque con una precisión inusual, y la información relevante fue transmitida a las autoridades. Mientras tanto, el mayor lote de la primera ola ha permanecido notablemente inmóvil. La combinación plantea una pregunta atractiva para la industria cripto: si los investigadores pueden ver el bitcoin robado y podrían tener una pista sobre quién lo tomó, ¿por qué es tan difícil recuperar el dinero?
¿Qué sucedió en el barrido de 41 minutos de Coldcard?
La primera gran operación comenzó el 30 de julio y duró solo aproximadamente 41 minutos. Galaxy Research rastreó 1.082,65 BTC que salieron de aproximadamente 1.196 direcciones entre las 01:10 y las 01:51 UTC. Las transacciones se distribuyeron en varios bloques de Bitcoin y mostraron características que sugieren fuertemente automatización en lugar de usuarios normales moviendo sus ahorros de forma independiente. El atacante utilizó una tarifa fija de alrededor de 30 satoshis por byte virtual, sustancialmente por encima de las tarifas predominantes en ese momento, y las transacciones generalmente no dejaron salidas de cambio normales.
El momento hizo que el incidente fuera aún más significativo. El saqueo ocurrió aproximadamente 30 horas antes de que Coinkite advirtiera públicamente a los usuarios sobre la vulnerabilidad en la generación de semillas de Coldcard. Eso sugiere que el primer operador había descubierto independientemente la debilidad o adquirido suficiente conocimiento para explotarla antes de que la comunidad de bitcoin en general comprendiera lo que estaba sucediendo. Las direcciones también abarcaban diferentes formatos de direcciones de bitcoin, consistente con un sistema que estaba derivando claves candidatas y escaneando múltiples rutas de monedero en lugar de dirigirse a un grupo de usuarios estrechamente definido.
| Detalle de la Ola 1 | Datos reportados |
| Fecha | 30 de julio de 2026 |
| Ventana de ataque | ~41 minutos |
| Direcciones agotadas | ~1,196 |
| Bitcoin barrió | 1,082.65 BTC |
| Tiempo frente a advertencia pública | ~30 horas antes |
| Patrón de transacción | Altamente automatizado |
| Ingresos principales | Consolidado en unas pocas direcciones |
La velocidad del ataque es importante porque cambia cómo se debe entender el robo. Probablemente no fue una intrusión convencional en la que un hacker ingresó a un monedero tras otro. El patrón de transacciones es más consistente con un operador que ya había reconstruido o recolectado las claves privadas necesarias y luego activó una herramienta de barrido automatizada una vez que el conjunto objetivo estaba listo.
¿Por qué importan los 1.082 BTC inmóviles?
Después de la primera ola, la mayoría de los fondos se consolidaron rápidamente en un pequeño número de direcciones de destino. Las investigaciones iniciales identificaron cuatro tenencias principales que contenían aproximadamente 562 BTC, 398 BTC, 90 BTC y 32 BTC. Esos saldos de la primera ola permanecieron inmóviles durante el monitoreo posterior, incluso cuando los atacantes posteriores comenzaron a mover partes de los fondos robados en otras olas.
Para personas acostumbradas al crimen financiero tradicional, esto crea una situación poco intuitiva. La cadena de bloques pública del bitcoin hace que las monedas robadas sean extraordinariamente visibles. Los investigadores pueden observar una dirección, ver su saldo y detectar inmediatamente una nueva transacción saliente. Pero la visibilidad no proporciona control. El bitcoin no tiene un administrador capaz de revertir una transacción confirmada, y no existe un emisor con la autoridad técnica para congelar una dirección BTC simplemente porque los investigadores han identificado que contiene fondos robados.
Por eso rastreable no significa recuperable. La cadena de bloques puede mostrar con precisión dónde se encuentra una gran parte del bitcoin robado, pero solo alguien que posea las claves privadas correspondientes puede gastarlo. Para los investigadores, la oportunidad suele presentarse más tarde, cuando un atacante intenta convertir bitcoin pseudónimos en moneda fiduciaria, otro activo o servicios proporcionados por empresas que recopilan información de identificación.
Una cuenta de blockchain pagada podría ser el mayor avance investigativo
El desarrollo investigativo más importante no provino de una nueva transacción de bitcoin, sino de la infraestructura utilizada fuera de la cadena de bloques. Garrett dijo que los investigadores notaron un patrón inusual en los primeros barridos y concluyeron que el operador parecía estar utilizando una cuenta pagada en un proveedor conocido de servicios de cadena de bloques para consultar direcciones de origen y realizar actividades relacionadas. Cuando el proveedor revisó sus propios registros, el número, secuencia y horario de las solicitudes se alinearon estrechamente con el flujo de trabajo del ataque sospechoso. Block luego compartió información relevante con las autoridades.
Eso importa porque una cuenta comercial puede generar un tipo muy diferente de evidencia desde una dirección de bitcoin. Dependiendo de cómo opere el proveedor, una cuenta podría asociarse potencialmente con información de facturación, registros de inicio de sesión, direcciones IP, historial de uso de API u otros metadatos. Ninguno de esos registros específicos ha sido confirmado públicamente en este caso, por lo que sería prematuro afirmar que los investigadores ya poseen la identidad del atacante. Lo que se ha establecido públicamente es que el uso de infraestructura centralizada pudo haber creado una pista susceptible a una citación que de otro modo no existiría en la cadena.
La distinción es crítica. Los informes que afirman que el atacante “dejó una pista digital” no deben interpretarse como una confirmación de que el FBI u otra agencia haya identificado o arrestado formalmente a un sospechoso. La conclusión más segura es que los investigadores ahora podrían tener una pista inusualmente sólida sobre el operador detrás de Wave 1. En términos de seguridad operativa, el atacante pudo haberse escondido detrás de direcciones de bitcoin pseudónimas mientras exponía información más identificable a través de un servicio pagado convencional.
¿Cómo fue hackeado un monedero frío sin haber sido tocado nunca?
El incidente de Coldcard no fue un fallo de la criptografía de Bitcoin. Fue un fallo en el proceso utilizado para crear algunos de los secretos que la criptografía de Bitcoin protege. Un monedero de hardware normalmente comienza obteniendo entropía de alta calidad —información aleatoria impredecible—, que luego se utiliza para crear una semilla. Esa semilla genera claves privadas, y esas claves privadas generan direcciones de Bitcoin. Si la aleatoriedad inicial es sólida, observar las direcciones resultantes no permite a un atacante retroceder y descubrir las claves privadas.
El problema comenzó con la generación de la semilla
El postmortem técnico de Coinkite rastreó el problema hasta cambios introducidos en 2021 mientras Coldcard integraba libsecp256k1 y componentes relacionados de MicroPython. Una serie compleja de errores impidió que el generador de números aleatorios de hardware contribuyera con aleatoriedad en ciertas versiones del firmware. En circunstancias afectadas, el proceso dependía demasiado de un respaldo de software. Coinkite indicó que las generaciones posteriores de Coldcard añadieron otras fuentes de entropía que redujeron la gravedad del problema, pero no restauraron el objetivo de seguridad de 128 bits previsto en las versiones de firmware afectadas.
La consecuencia práctica fue que una semilla que parecía perfectamente ordinaria para su propietario podía existir dentro de un espacio de búsqueda mucho más pequeño de lo esperado. Los investigadores de seguridad concluyeron que un atacante capaz de restringir suficientemente variables como información específica del dispositivo, estado de temporización y llamadas previas al generador de números aleatorios podría generar flujos de semillas candidatas fuera de línea. Esto cambia drásticamente la economía de un ataque: en lugar de intentar la tarea esencialmente imposible de fuerza bruta sobre una semilla de bitcoin generada correctamente, un atacante puede buscar un conjunto restringido de semillas plausibles.
Las semillas predecibles pueden conducir directamente a claves gastables
Una vez generadas las semillas candidatas, el atacante puede derivar sus direcciones de bitcoin correspondientes y compararlas con los datos públicos de la cadena de bloques. Si una semilla candidata produce una dirección que contiene BTC real, el atacante ha reconstruido efectivamente la clave privada necesaria para gastar esos fondos. No se requiere ningún correo electrónico de phishing, ningún malware ni acceso físico al Coldcard.
El flujo del ataque puede resumirse así: entropía débil → semillas candidatas → direcciones derivadas → verificaciones de saldo en la cadena de bloques → claves privadas coincidentes → transacciones de bitcoin válidas. La transacción final es criptográficamente legítima desde la perspectiva de la red de bitcoin, ya que lleva una firma válida. Bitcoin en sí no tiene forma de saber que la persona que generó esa firma obtuvo la clave privada mediante una debilidad en el firmware en lugar de recibirla legítimamente.
Por eso, el aislamiento de red por sí solo no pudo prevenir el robo. Mantener la clave privada fuera de línea la protege de muchas formas de extracción, pero no puede hacer que una clave predecible sea impredecible después de que ya ha sido creada.
¿Por qué una vulnerabilidad se convirtió en múltiples olas de ataque?
La ola 1 fue solo el comienzo. Siguió una segunda y una tercera ola, que apuntaban a saldos adicionales y utilizaban estructuras de transacción cambiantes. Para el 2 de agosto, los investigadores habían identificado aproximadamente 1.367 BTC robados de 4.585 direcciones en las tres primeras olas. Una posible cuarta ola posterior empujó las pérdidas estimadas hacia 1.816 BTC desde más de 5.200 direcciones.
Los patrones cambiantes sugirieron que el incidente de Coldcard ya no era necesariamente obra de un solo operador. Galaxy Research estimó para el 7 de agosto que al menos 15 atacantes separados podrían haber estado explotando independientemente la vulnerabilidad. Una vez que la información sobre la falla entró en el dominio público, actores técnicamente capaces pudieron estudiar el proceso de generación de semillas vulnerable, construir sus propias herramientas de búsqueda y competir por recuperar cualquier monedero aún financiado antes de que los propietarios pudieran migrar su BTC.
| Fase de ataque | Característica principal | Por qué importa |
| Ola 1 | 1.082,65 BTC en ~41 minutos | Barrido más grande y altamente coordinado |
| Olas 2–3 | Diferentes patrones de colección | Sugiera cambiar estrategias u operadores |
| Ataques posteriores | Información de vulnerabilidad pública disponible | Se hizo posible una explotación más oportunista |
| Para el 7 de ago. | Al menos 15 atacantes sospechosos | “El hacker de Coldcard” es probablemente una simplificación excesiva |
| Para el 14 de ago. | Al menos 1.778 BTC confirmados robados | El impacto total superó con creces la Ola 1 |
La distinción es relevante tanto para el periodismo como para la aplicación de la ley. Incluso si los investigadores identifican finalmente al operador asociado con la cuenta de servicios de blockchain pagada, eso no necesariamente resolvería toda la campaña de robo de Coldcard. Al 14 de agosto, Galaxy dijo que se habían robado al menos 1,778 BTC, con aproximadamente 1,531 BTC aún inmóviles en direcciones controladas por los atacantes, mientras que alrededor de 246 BTC habían sido movidos, gran parte de ellos en transacciones CoinJoin.
¿Pueden los investigadores recuperar alguna vez el bitcoin robado?
La recuperación es posible, pero saber dónde está el dinero no crea automáticamente un mecanismo para recuperarlo. La vía más clara sería que los investigadores identifiquen a un atacante y obtengan control legal de las claves privadas que contienen los BTC robados. Otra posibilidad surge si las monedas eventualmente ingresan a un exchange regulado u otro servicio centralizado capaz de congelar una cuenta de cliente asociada en respuesta a órdenes legales.
Por lo tanto, el atacante podría tener una fuerte razón para dejar intactos los saldos más grandes. Mover grandes cantidades de BTC altamente monitoreadas genera nuevas pruebas forenses. Las transacciones pueden revelar relaciones entre grupos de direcciones, mientras que el uso de un exchange, un servicio OTC u otro servicio centralizado puede introducir información de cuenta o controles de cumplimiento. Incluso las estrategias de mezcla generan transacciones observables antes de que la pista se vuelva más difícil de seguir. El análisis independiente de Bitquery encontró que gran parte del BTC relacionado con Coldcard que rastreó permaneció estacionario, aunque al menos una tenencia más pequeña ingresó posteriormente a un CoinJoin.
Esto crea una asimetría inusual: robar el bitcoin pudo haber sido técnicamente sencillo una vez que se reconstruyeron las semillas débiles, pero monetizar con seguridad decenas de millones de dólares en BTC rastreables públicamente es un desafío diferente. Cuanto más tiempo permanezcan inmóviles las direcciones de la primera ola mientras los investigadores desarrollan pistas fuera de la cadena, más se enfrenta el atacante a la elección entre mantener riqueza que no puede usarse fácilmente o moverla de formas que podrían revelar información adicional.
Qué significa el hackeo de Coldcard para la seguridad de los monederos hardware
El incidente de Coldcard desafía una idea simplificada de la autogestión. “No tus llaves, no tus monedas” sigue siendo una advertencia importante sobre entregar el control del bitcoin a terceros, pero poseer una clave privada no elimina todos los riesgos de custodia. Transfiere gran parte de ese riesgo al hardware, firmware, bibliotecas de software y procesos de generación de claves en los que el propietario confía. Galaxy resumió la lección de manera similar: eliminar un custodio de terceros no elimina el riesgo de custodia; lo cambia de lugar.
“Tus claves” es solo parte del modelo de seguridad
Un monedero de hardware puede verse como una cadena de suposiciones. El hardware del dispositivo debe funcionar como se espera. El firmware debe llamar correctamente a los componentes seguros. El sistema de generación de números aleatorios debe proporcionar suficiente entropía. Las bibliotecas deben implementar correctamente las funciones criptográficas. Solo entonces el almacenamiento seguro fuera de línea y la firma de transacciones pueden ofrecer la protección que los usuarios esperan. Si la etapa de generación de la semilla falla, una seguridad excelente en etapas posteriores no puede recuperar la entropía que faltó en la creación.
Eso no significa que los monederos de hardware o la autosupervisión sean fundamentalmente inseguros. Significa que los usuarios y los creadores de monederos pueden necesitar pensar más allá de si un dispositivo está aislado o si su código fuente es público. La revisión independiente de las rutas de entropía, las compilaciones reproducibles, múltiples fuentes de aleatoriedad, prácticas más seguras para actualizaciones y procedimientos claros para regenerar semillas comprometidas podrían convertirse en partes más prominentes de las discusiones sobre seguridad de monederos de hardware tras Coldcard.
El incidente ha generado incluso una respuesta de mercado inusual. CoinDesk informó que algunos titulares de bitcoin transfirieron fondos hacia exchanges durante la crisis, lo contrario de la migración hacia la autogestión que siguió a fracasos como FTX. Eso no establece que la custodia centralizada sea inherentemente más segura, pero muestra cuán profundamente un fallo en la generación de claves puede socavar la confianza en una categoría de productos diseñada específicamente para eliminar el riesgo de custodia en línea.
¿Qué deben hacer los usuarios de Coldcard ahora?
El punto más importante de las recomendaciones de seguridad de Coinkite es que actualizar el firmware no repara una semilla que ya fue generada con entropía insuficiente. Los usuarios cuyas semillas fueron creadas en firmware afectado sin aleatoriedad adicional adecuada deben actualizar primero, crear una semilla completamente nueva en el firmware corregido y transferir su bitcoin a direcciones generadas a partir de esa nueva semilla. Coinkite recomienda específicamente enviar una transacción de prueba pequeña antes de migrar el saldo restante.
Para dispositivos Mk3, Coinkite indica que las semillas generadas en firmware 4.0.1 o posterior sin al menos 50 tiradas de dados independientes y privadas deben considerarse en riesgo. Para los firmwares afectados de Mk4, Mk5 y Q, la empresa recomienda actualizar a versiones corregidas antes de generar una semilla de reemplazo. Las semillas creadas con al menos 50 tiradas de dados justas, independientes y privadas se tratan de manera diferente según las recomendaciones de Coinkite, ya que esas tiradas introducen una fuente de entropía independiente.
Importar simplemente la antigua frase semilla en otro Coldcard, Ledger, Trezor o monedero de software no resolvería el problema subyacente. La vulnerabilidad sigue a la frase semilla, no al dispositivo físico. Los usuarios también deben evitar ingresar frases semilla en sitios web de “verificadores de vulnerabilidad” en línea; exponer una frase semilla a un servicio en línea no confiable crearía un nuevo riesgo de seguridad.
¿Qué sucede a continuación en la investigación de Coldcard?
El desencadenante más importante es el movimiento desde las direcciones principales de la primera ola. Una transacción saliente significativa proporcionaría inmediatamente a los investigadores información fresca sobre la estrategia de lavado del atacante y podría revelar si el operador planea utilizar CoinJoin, servicios centralizados, infraestructura entre cadenas u otra vía. Los atacantes de olas posteriores ya han demostrado que algunos BTC robados pueden moverse, por lo que la inactividad continua de los mayores saldos es cada vez más notable.
El segundo desencadenante es una acción formal de las autoridades encargadas de hacer cumplir la ley. Los informes públicos actualmente respaldan la existencia de una pista de investigación vinculada a una cuenta de servicios de cadena de bloques pagada; no respaldan la afirmación de que el operador de la Ola 1 haya sido formalmente identificado, acusado o arrestado. Una citación, acusación, incautación de activos o confirmación oficial de un sospechoso representaría, por lo tanto, un desarrollo mucho más significativo que la inferencia actual basada en los registros del proveedor.
Finalmente, la atención se desplazará cada vez más hacia la responsabilidad de Coinkite y la respuesta más amplia de los fabricantes de monederos de hardware. La causa técnica del fallo de Coldcard se está volviendo más clara. Lo que sigue siendo incierto es quién descubrió y explotó primero el problema, cuánto del bitcoin robado se podrá recuperar finalmente y si el incidente lleva a nuevos estándares para la auditoría de la entropía del monedero y los sistemas de generación de semillas.
Conclusión
El hackeo de Coldcard ha evolucionado de un incidente de seguridad de monedero físico a una compleja investigación forense de bitcoin. La primera ola eliminó 1.082,65 BTC de aproximadamente 1.196 direcciones en unos 41 minutos, pero la mayor parte de esos fondos ha permanecido visible y en gran medida intacta. Al mismo tiempo, el atacante podría haber cometido un error operativo significativo al utilizar una cuenta de servicios de cadena de bloques pagada, lo que posiblemente brinda a los investigadores una pista fuera de la cadena que las direcciones de bitcoin solas nunca podrían proporcionar.
Sin embargo, ninguno de estos desarrollos garantiza la recuperación. Un saldo de bitcoin inmóvil no puede congelarse por la red, y una pista de investigación no es lo mismo que un sospechoso identificado o arrestado. El caso ilustra, en cambio, dos caras diferentes de la seguridad en cripto: los atacantes deben proteger su anonimato operativo con la misma cautela con la que los usuarios protegen sus claves.
Más ampliamente, Coldcard demuestra que la seguridad de la autogestión comienza antes de que la clave privada se almacene nunca en modo desconectado. Si la aleatoriedad utilizada para crear esa clave es defectuosa, incluso un monedero frío inalterado puede ser vulnerable. Por ahora, la cadena de bloques muestra a los investigadores dónde se encuentra gran parte del bitcoin robado. La pregunta más difícil es si la evidencia fuera de la cadena de bloques puede revelar quién lo controla.
Preguntas frecuentes
¿Fue hackeado el bitcoin mismo en el incidente de Coldcard?
No, la criptografía y el consenso de bitcoin no se rompieron. La vulnerabilidad involucró la aleatoriedad utilizada por ciertas versiones del firmware de Coldcard para generar semillas de monederos.
¿Pueden los usuarios verificar si su semilla es vulnerable?
No existe una prueba pública segura de cadena de bloques que pueda demostrar que una semilla es segura. Los usuarios deben confiar en su modelo Coldcard, el historial del firmware y las guías de migración de Coinkite, en lugar de ingresar una semilla en un verificador en línea.
¿Protege una frase de paso BIP-39 una semilla afectada?
Una frase de contraseña fuerte y única puede añadir una entropía adicional sustancial, pero los usuarios afectados deben seguir aún las recomendaciones de seguridad actuales del fabricante en lugar de asumir que una frase de contraseña elimina permanentemente el riesgo.
¿Están afectados otros monederos de hardware por el mismo error?
La vulnerabilidad revelada es específica del firmware afectado y la implementación de generación de semillas de Coldcard. No establece que Ledger, Trezor u otros productos de monederos de hardware contengan la misma vulnerabilidad.
¿Por qué los mineros de bitcoin no pueden congelar el bitcoin robado?
Los mineros validan las transacciones según las reglas de consenso de Bitcoin. Si una transacción contiene una firma válida de la clave privada correcta, los mineros no tienen un mecanismo integrado para congelarla simplemente porque se haya identificado que las monedas fueron robadas.
🔥 KuCoin ofrece una opción más estable en un mercado volátil
Si te preocupan los frecuentes altibajos del mercado y buscas una opción más estable para ganar dinero de forma pasiva, KuCoin es el lugar adecuado:
Simple Earn: Deposita y retira tokens en cualquier momento, obteniendo rendimientos estables.
KuCoin Earn: Gana beneficios estables con gestión profesional de activos.
Hold to Earn: Gana recompensas al mantener activos en Cuentas de Financiación, Operaciones, Margen, Futuros, Minería y Cuenta Unificada.
Staking: Desbloquea el potencial de ganancias de los activos en cadena.
Inversiones avanzadas: Las inversiones avanzadas ofrecen una variedad de productos estructurados para ayudar a hacer crecer tu dinero en cualquier mercado.
Shark Fin: Protección del principal y ganancias garantizadas
Inversión dual: Compra a bajo precio y vende a alto, con cálculos de rendimiento transparentes.
Bola de nieve: Rendimientos altos, con protección de precio.
Compra con descuento: Compra criptomonedas a precios con descuento.
KCS Loyalty: Sube de nivel para disfrutar de beneficios exclusivos al hacer staking de ≥ 1 KCS.
KuCoin Wealth: Descubre el valor futuro y comienza tu viaje de inversión inteligente.
Beneficios de KCS: Mantén y stakea KCS para acceder a beneficios en toda la plataforma.
KCS Staking 2.0: Participa en la gobernanza en cadena de KCS para obtener rendimiento.
Descargo de responsabilidad: Este contenido tiene fines informativos únicamente y no constituye asesoramiento de inversión. Las inversiones en criptomonedas conllevan riesgos. Por favor, realiza tu propia investigación (DYOR).
Aviso: Esta página fue traducida utilizando tecnología de IA para tu conveniencia. Para obtener la información más precisa, consulta la versión original en inglés.