Las pérdidas confirmadas por un robo en curso que apunta a billeteras de Bitcoin generadas por Coldcard vulnerables han superado los $100 millones, según investigadores de blockchain que identificaron tres oleadas de ataque coordinadas y 14 incidentes menores que han drenado alrededor de 1,596 bitcoin de cerca de 7,300 direcciones.

Galaxy Research dijo que los robos se originan en una falla en el proceso de generación de semillas de Coldcard que debilitó la aleatoriedad utilizada para crear las frases de recuperación de las billeteras, lo que permitió a los atacantes reconstruir claves privadas sin comprometer los dispositivos de hardware en sí. La firma dijo que tiene “alta confianza” en las pérdidas confirmadas, mientras que una supuesta cuarta oleada podría elevar los fondos robados totales a unos 2,055 bitcoin, o aproximadamente $130 millones.

El ataque se ha desarrollado rápidamente desde que fue detectado por primera vez el 30 de julio de 2026, cuando se creía que se habían robado alrededor de $38 millones.

BITCOIN | ~500 direcciones de billeteras de hardware de Bitcoin quedan vaciadas por unos ~$40 millones

Las estimaciones luego subieron a alrededor de $70 millones después del primer gran barrido, aumentaron a casi $89 millones tras una tercera oleada durante el fin de semana, y ahora han superado los $100 millones a medida que se identificaron víctimas adicionales y clústeres de ataque más pequeños.

CASO DE ESTUDIO | El exploit de Cold Wallet de Bitcoin se extiende a más de 4,500 direcciones mientras las pérdidas suben a unos ~$90 millones

A diferencia de la mayoría de los compromisos de billeteras de criptomonedas, el incidente no dependió de phishing, malware ni de que los usuarios expusieran sus frases de recuperación. En cambio, los atacantes aprovecharon un error de firmware que redujo la entropía utilizada para generar las semillas de las billeteras, lo que hizo que ciertas billeteras creadas en dispositivos Coldcard afectados fueran matemáticamente predecibles años después de haberse generado. Eso ha renovado el escrutinio sobre la seguridad de las billeteras de hardware, ya que los dispositivos diseñados para proteger claves privadas aún pueden quedar expuestos si el proceso de generación de semillas presenta fallas, y ha provocado advertencias urgentes para que los usuarios afectados trasladen sus fondos a billeteras recién generadas.

CASO DE ESTUDIO | Por qué este exploit de cold wallet expone una gran vulnerabilidad de seguridad en hardware de Bitcoin

El incidente pone en duda uno de los supuestos centrales de seguridad de Bitcoin: que las billeteras de hardware brindan una protección sólida mientras los usuarios mantengan sus frases de recuperación fuera de línea. En este caso, las propias billeteras generaron frases semilla débiles, lo que hizo vulnerables incluso a dispositivos almacenados correctamente años después de haber sido creados.

Galaxy Research señaló que el 90% del bitcoin robado no se había movido al momento de redactar esta nota. La firma continúa monitoreando la actividad en blockchain y advirtió que el exploit sigue activo y que aún podrían ser objetivo más billeteras vulnerables.

HITO | Hack de ColdCard provoca el mayor aumento de transferencias pequeñas de Bitcoin desde el colapso de FTX

Mantente atento a BitKE para conocer los desarrollos globales sobre Bitcoin.

Únete a nuestro canal de WhatsApp aquí .

Síguenos en X para ver las últimas publicaciones y actualizaciones

Únete e interactúa con nuestra comunidad de Telegram

---