La idea principal de un monedero frío es que está frío. Desconectado. Aislado de red. Inaccesible. Una vulnerabilidad en los monederos fríos Coldcard acaba de demostrar que esa premisa tiene un asterisco.
Los hackers explotaron una vulnerabilidad en el firmware de dispositivos Coldcard fabricados por la empresa canadiense Coinkite, drenando aproximadamente 1,367 BTC, valorados en casi $89 millones, desde 4,585 direcciones a través de varias olas de ataques que comenzaron el 30 de julio de 2026.
¿Qué pasó realmente?
La vulnerabilidad se remonta a una compilación de firmware de marzo de 2021 que afecta a las versiones 4.0.1 a 4.1.9 y versiones anteriores de Coldcard Mk3.
La falla estaba en cómo esos dispositivos generaban las semillas del monedero. En lugar de canalizar la entropía a través del generador de números aleatorios del hardware, un error hizo que el proceso pasara por un RNG de software. En inglés: la aleatoriedad utilizada para crear tu clave privada era mucho menos aleatoria de lo anunciado, lo que hace matemáticamente factible reconstruir las claves sin tocar el dispositivo físico.
La primera ola golpeó el 30 de julio de 2026. Aproximadamente 594 BTC, alrededor de $38 millones en ese momento, fueron extraídos de aproximadamente 500 direcciones inactivas en menos de 30 minutos. Eso no es un ataque lento y exploratorio. Eso es un barrido coordinado.
Olas posteriores aumentaron las pérdidas totales a 1.367 BTC en 4.585 direcciones a principios de agosto de 2026. Galaxy Research rastreó el incidente y señaló que las tácticas del atacante evolucionaron con cada ola, específicamente para evadir el rastreo mientras targeteaba saldos más pequeños. Galaxy Research también evaluó que cada ola probablemente fue llevada a cabo por un solo operador.
El patrón de dirección inactiva es relevante aquí. Los monederos que no habían movido fondos en años estaban siendo vaciados, lo que sugiere que el atacante había precalculado un gran conjunto de claves vulnerables y estaba ejecutando un drenaje sistemático en lugar de reaccionar a actividad en tiempo real.
La respuesta de Coinkite y quiénes están afectados
Coinkite emitió un aviso de seguridad y lanzó un firmware parcheado para el 1 de agosto de 2026, aproximadamente dos días después de que comenzara la primera ola.
La empresa aconsejó a los usuarios cuyas frases semilla se generaron en versiones afectadas del firmware que migraran sus fondos a nuevas frases semilla inmediatamente, a menos que hubieran complementado la entropía del monedero con una fuente independiente o utilizado una frase BIP-39 sólida. Las frases BIP-39 actúan como una vigésima quinta palabra adicional a la frase semilla estándar de 24 palabras, y una sólida habría hecho significativamente más difícil la reconstrucción de claves fuera de línea, incluso con la falla de entropía reducida.
Coinkite confirmó que varios otros productos de su línea, incluidos TAPSIGNER, OPENDIME y SATSCARD, no se vieron afectados por la explotación. El radio de impacto fue específico para las versiones de firmware en cuestión.
Qué significa esto para la autosujeción
Este incidente complica la narrativa de auto-custodia sin desmantelarla por completo. Lo que demuestra la explotación de Coldcard es que los monederos de hardware presentan su propia categoría de riesgo, específicamente la integridad del firmware y la confianza en la cadena de suministro, que puede ser igual de catastrófica.
Los informes posteriores al ataque indican que algunos usuarios han comenzado a mover bitcoin de nuevo a exchanges centralizados, considerándolos más seguros a corto plazo.
Para los inversores que mantienen bitcoin en almacenamiento en frío, las preguntas inmediatas son prácticas: ¿qué versión de firmware se utilizó para generar la semilla, si se aplicó una fuente de entropía independiente o una frase de contraseña BIP-39, y si ya se realizó la migración a una nueva semilla en un firmware corregido. Los dispositivos que ejecutan firmware no afectado o que se complementan con frases de contraseña sólidas no estaban en el conjunto de objetivos del atacante.