Los monederos de hardware están diseñados para ser la bóveda, no la vulnerabilidad. Pero un defecto recién descubierto en el firmware de los dispositivos Coldcard Mk3 ha invertido ese supuesto, con Galaxy Research confirmando que se extrajeron 1.367,05 BTC, valorados en aproximadamente $88,6 millones, en tres oleadas de ataques coordinados que afectaron a 4.585 direcciones.
La magnitud del robo es impactante. Estimaciones anteriores habían fijado las pérdidas en aproximadamente 594 BTC desde alrededor de 500 direcciones. El análisis en cadena de Galaxy más que duplicó esa cifra, revelando un ataque mucho más amplio y metódico de lo inicialmente comprendido.
¿Qué pasó y qué tan rápido
La ola más grande golpeó el 30 de julio de 2026, y fue eficiente de la peor manera posible. Los atacantes se llevaron 1.082,65 BTC, aproximadamente $70,2 millones, en solo 41 minutos.
El análisis de Galaxy encontró que las dos primeras olas compartieron huellas de transacción casi idénticas, específicamente tarifas codificadas de 30 sat/vB y los mismos patrones de agrupación. Este nivel de consistencia sugiere un solo operador, o al menos un solo conjunto de herramientas. La tercera ola se desvió de ese patrón, indicando ya sea un actor diferente o un cambio táctico deliberado.
Los fondos robados han permanecido en su lugar. El BTC no se ha movido significativamente desde los robos, y se encuentra en un pequeño número de direcciones controladas por los atacantes.
La causa raíz: aleatoriedad predecible
La vulnerabilidad en el firmware de Coldcard Mk3, presente en las versiones 4.0.1 y posteriores, introducida en marzo de 2021, provocó que el generador de números aleatorios del dispositivo produjera salidas débiles y predecibles. Las semillas que creaba no eran realmente aleatorias, lo que significaba que un atacante con suficiente poder de cómputo podía enumerar semillas posibles en off-line y hacer coincidirlas con direcciones reales en la cadena de bloques, transfiriendo fondos de direcciones de firma única sin necesidad de acceso físico al dispositivo.
El equipo de ingeniería de Block es reconocido por haber revelado públicamente por primera vez el problema del RNG. Coinkite, la empresa detrás de Coldcard, emitió un aviso aproximadamente 30 horas después de que comenzaran los primeros movimientos.
Los dispositivos Coldcard Mk4, Q y Mk5 no parecen estar afectados por la misma vulnerabilidad. Se insta a los usuarios que mantienen fondos en monederos Mk3 comprometidos a generar semillas completamente nuevas en estos modelos más recientes, en lugar de simplemente transferir los saldos dentro de la misma generación de hardware.
Qué significa esto para la seguridad de los monederos físicos y los inversores
El comportamiento de las tarifas en los ataques también merece atención. La tarifa fija de 30 sat/vB utilizada en las dos primeras olas estaba entre 30 y 75 veces la tarifa mediana en ese momento, según los hallazgos de Galaxy. Los atacantes claramente estaban dispuestos a pagar una prima para garantizar una confirmación rápida.
Para los titulares activos de bitcoin, la pregunta inmediata es la exposición. Cualquier persona que use un dispositivo Coldcard Mk3 con firmware desde la versión 4.0.1 en adelante debe tratar su semilla actual como potencialmente comprometida y migrar los fondos a un monedero recién generado en hardware no afectado. Verificar el historial de versiones del firmware y cruzar la información con el aviso de Coinkite es el primer paso práctico.