Los monederos de hardware se supone que son el estándar de oro en seguridad cripto. La idea principal es sencilla: mantén tus claves privadas fuera de línea, lejos de los hackers, lejos de las exchanges, lejos de cualquier cosa conectada a internet. Para los propietarios de ciertos dispositivos Coldcard Mk3, esa promesa resultó tener una nota al pie muy costosa.
El 30 de julio de 2026, los atacantes vaciaron 1.082,65 BTC, valorados en aproximadamente $70,2 millones, de 1.196 monederos en aproximadamente 41 minutos, según Galaxy Research. La explotación ocurrió justo 30 horas antes de que Coinkite, la empresa detrás de Coldcard, revelara públicamente una vulnerabilidad crítica en el firmware del dispositivo.
¿Qué salió mal y por qué importa
La vulnerabilidad se encuentra en el generador de números aleatorios, o RNG, incrustado en las versiones del firmware 4.0.1 a 5.0.3 de Coldcard Mk3.
Aquí está la razón por la que esto es un problema grave. Cuando configuras un monedero de hardware, el dispositivo genera una semilla de recuperación, esencialmente una contraseña maestra derivada de una cadena de números aleatorios. Si esos números no son verdaderamente aleatorios, la semilla se vuelve predecible. Una semilla predecible significa que un atacante que conozca el patrón puede calcular tu clave privada sin nunca tocar tu dispositivo.
El equipo de ingeniería de Block identificó independientemente la causa raíz del defecto del RNG y publicó un informe detallado el mismo día en que Coinkite emitió su advertencia de seguridad. Ambas divulgaciones se realizaron el 30 de julio de 2026, el mismo día en que los monederos ya estaban vacíos.
Coinkite aclaró que la vulnerabilidad no afectaba a todos los dispositivos Coldcard, solo a aquellos que ejecutaban las versiones específicas del firmware comprometido. La empresa instó a todos los usuarios afectados a generar inmediatamente nuevas semillas de recuperación y mover sus fondos.
Cómo se desarrolló el ataque
La eficiencia del drenaje es lo que destaca. Cuarenta y un minutos para vaciar 1.196 monederos con más de $70 millones en bitcoin no es una operación manual. Se requirió automatización, reconocimiento previo y una lista preconstruida de direcciones vulnerables.
Los datos en la cadena mostraron que las billeteras origen habían estado inactivas durante períodos prolongados antes del ataque. Ese detalle importa. Sugiere que los usuarios afectados eran tenedores a largo plazo, personas que configuraron sus dispositivos Coldcard hace años y no habían movido sus fondos desde entonces, probablemente porque confiaban en el hardware para mantener todo seguro.
Una vez que comenzó el ataque, los fondos robados se consolidaron rápidamente en menos direcciones. La investigación de Galaxy detectó que una dirección específica recibió aproximadamente 594 BTC de la recolección.
La ventana de 30 horas y lo que implica
El momento es la parte más incómoda de esta historia. Los monederos fueron vaciados aproximadamente 30 horas antes de la divulgación pública de Coinkite. Ese intervalo plantea una pregunta que la comunidad de seguridad se hará durante algún tiempo: ¿quién sabía sobre esta vulnerabilidad y cuándo?
Es posible que el atacante descubriera independientemente la falla en el RNG y actuara antes de que Coinkite o Block publicaran sus hallazgos. Ni Coinkite ni Galaxy han alegado ninguna mala conducta en el proceso de divulgación. El aviso de Coinkite no hizo ninguna afirmación sobre conocimiento previo por parte del atacante. La empresa se centró en su comunicación pública en instar a los usuarios a actuar inmediatamente, generar nuevas semillas y verificar qué versión de firmware estaba ejecutando su dispositivo.
Qué significa esto para los usuarios de monederos físicos
Para cualquier persona que tenga criptomonedas en un monedero de hardware, la conclusión inmediata es sencilla. Las versiones de firmware no son actualizaciones cosméticas. Un defecto en el RNG es tan cercano a una vulnerabilidad catastrófica como se puede encontrar en este espacio, ya que socava la base misma de la generación de claves. Los usuarios de cualquier monedero de hardware deben conocer qué versión de firmware están utilizando y verificar que su fabricante no haya emitido ningún aviso de seguridad.
La velocidad y escala del drenaje de $70.2 millones también indican algo sobre la sofisticación del atacante. Quienquiera que ejecutara esto tenía la profundidad técnica para explotar una vulnerabilidad en el RNG, la infraestructura para automatizar transferencias simultáneas en casi 1,200 monederos y la disciplina operativa para actuar dentro de una ventana estrecha antes de la divulgación pública.