Los monederos hardware están diseñados para eliminar una sola categoría de riesgo: la posibilidad de que alguien que no sea usted pueda calcular su clave privada. Esta mañana temprano, aproximadamente 500 titulares de bitcoin descubrieron que sus dispositivos habían fallado exactamente en esa tarea, y habían estado fallando en silencio desde marzo de 2021.
La pérdida ascendió a aproximadamente 594 $BTC, unos $38 millones, y tardó 25 minutos.
Robo del monedero de bitcoin: ¿Qué sucedió exactamente?
Entre las 01:31 y las 01:56 UTC del viernes 31 de julio de 2026, un atacante retiró fondos de alrededor de 500 monederos de bitcoin distintos. La mecánica fue industrial. Más de 1.300 UTXOs individuales se movieron en 500 transacciones dentro de una ventana de tres bloques, y luego 562 BTC se consolidaron en una sola dirección. Al momento de escribir esto, esa dirección no se ha movido.
El perfil de la víctima es inusualmente consistente:
- Cada monedero agotado era de firma única.
- Todos tenían más de 0.15 BTC.
- La mayoría había estado inactiva durante años.
- Las fechas de creación de monederos abarcaron de 2021 a 2026, coincidiendo estrechamente con el período durante el cual existió la falla.
Ese último punto es la clave. El atacante no estaba seleccionando objetivos observando la red. Los objetivos se determinaron según cuándo se creó cada monedero.
¿Cómo logró el atacante adivinar claves que deberían ser impredecibles?
Esta es la parte que importa, y no tiene nada que ver con phishing, malware o una computadora comprometida.
Una frase semilla de bitcoin está diseñada para ser generada al azar a partir de un conjunto tan vasto que adivinarla es aritméticamente imposible. Todo el modelo de seguridad descansa en que esa aleatoriedad sea real. Los monederos de hardware incluyen un generador de números aleatorios de hardware dedicado precisamente para que la aleatoriedad no dependa del software.
Según el análisis publicado por los equipos de ingeniería y seguridad de Bitcoin de Block, el firmware de Coldcard afectado no lo estaba utilizando.
Una configuración de compilación instruyó al dispositivo para omitir su propio generador de aleatoriedad de hardware. Una comprobación en una biblioteca de apoyo luego verificó solo si esa configuración existía, no si estaba activada. Sin una fuente de hardware funcional y sin que se generara un error, la generación de claves recayó en un sustituto de software básico, sembrado con el número de serie del dispositivo y sus registros de reloj internos.
Ninguno de esos inputs es secreto. El número de serie es metadatos de fábrica fijos. Los valores del reloj son estado de temporización que un atacante puede reducir o simplemente medir en un dispositivo idéntico que posee.
El resultado: una semilla que debía ser un candidato entre un número inimaginable se convirtió en un problema resoluble. Coinkite, la empresa canadiense que desarrolla Coldcard, rastreó la variación hasta un commit fechado el 1 de marzo de 2021, enviado en el firmware 4.0.0 ese mismo mes.
La vulnerabilidad permaneció en producción durante casi cinco años y medio antes de que alguien la explotara.
¿Qué dispositivos Coldcard están afectados?
El asesoramiento de Coinkite se centra en los dispositivos Mk3 donde la semilla se generó en la firmware 4.0.1 o posterior. Según un análisis preliminar, la empresa afirma que los Mk4, Q y Mk5 parecen no estar afectados.
Una distinción crítica: la exposición depende de qué firmware estaba en ejecución en el momento en que se creó el monedero, no de cuándo compró el dispositivo ni de qué firmware ejecuta actualmente. Actualizar su firmware ahora no corrige retroactivamente una semilla generada con aleatoriedad deficiente. El material clave ya es débil.
La información sobre la lista completa de modelos afectados no ha sido completamente consistente, y la investigación aún está en desarrollo. Si su semilla se generó en cualquier Coldcard más antiguo, trátela como sospechosa hasta que Coinkite confirme lo contrario, en lugar de asumir que su modelo está en la lista segura.
¿Qué deberías hacer ahora si posees un Coldcard?
Coinkite está instando a los usuarios afectados a trasladar sus fondos. Concretamente:
- Identifique qué dispositivo y firmware generaron su semilla. No lo que ejecuta ahora. Lo que ejecutaba cuando se creó por primera vez el monedero.
- Si se trataba de un Mk3 con firmware 4.0.1 o posterior, trate la semilla como comprometida. No en riesgo. Comprometida.
- Genera un monedero nuevo en un dispositivo en el que confíes, y mueve los fondos. No vuelvas a usar la semilla existente en ningún lugar.
- No espere confirmación de que fue específicamente objetivo. Las carteras saqueadas esta mañana estaban en su mayoría inactivas, lo que significa que sus propietarios no las estaban vigilando. El ataque no costó nada por cada objetivo adicional.
- Considere la firma múltiple para saldos significativos. Cada monedero vaciado en este incidente era de firma única. Una configuración de firma múltiple entre dispositivos de diferentes fabricantes habría sobrevivido a una falla en cualquiera de ellos.
Si generaste tu semilla lanzando dados e ingresando la entropía tú mismo, una práctica que Coldcard ha respaldado durante mucho tiempo, tu aleatoriedad no provino de la ruta de código defectuosa.
¿Por qué no reaccionó el precio del bitcoin?
Apenas se movió. El bitcoin se negoció alrededor de $63,847 durante la mañana, con una caída de aproximadamente el 1% en el día y ya más débil en la semana antes de que llegara la noticia.
En parte se trata de escala. 38 millones de dólares son un error de redondeo frente a una capitalización de mercado de 1.28 billones de dólares, y las monedas robadas no se han vendido, solo se han consolidado. En parte se trata del mercado actual. Esta semana también incluyó un colapso récord de dos días en los valores coreanos y una recuperación del 17% del KOSPI, y el cripto ignoró ambos. Un mercado en el que casi nada produce una reacción no es necesariamente uno fuerte.
¿Qué nos dice esto realmente sobre los monederos de hardware?
Tres cosas que valen la pena separar del pánico.
- Esto no es un fracaso de bitcoin. El protocolo funcionó exactamente como estaba diseñado. Ejecutó fielmente firmas válidas de claves que el atacante pudo reconstruir. Nada de la criptografía de bitcoin fue comprometida.
- Esto no es un argumento en contra de la autosupervisión. Los fallos de los exchange han costado a los titulares mucho más de 38 millones de dólares, repetidamente. La lección no es que la autosupervisión sea insegura, sino que un monedero de hardware es un programa que se ejecuta en una pequeña computadora, y los programas tienen errores.
- Es un argumento en contra de los puntos únicos de fallo. La característica incómoda de este incidente es el retraso. Una falla aleatoria silenciosa no produce síntomas. Nada parece estar mal. No hay alerta, ninguna transacción fallida, ninguna advertencia. El monedero funciona perfectamente durante cinco años y luego, en 25 minutos, deja de hacerlo.
Eso aplica para configuraciones de firma múltiple, para hardware de más de un proveedor y para entropía proporcionada por el usuario en monederos de alto valor. No porque ningún dispositivo individual sea poco confiable, sino porque un dispositivo que falla en silencio no te da oportunidad de notarlo antes de que sea relevante.