Exploit de Coldcard drena $38 millones en Bitcoin y sacude la confianza en la autocustodia en medio de mayor presión del mercado
Puntos clave
- •Una falla en la generación de semillas aleatorias de Coldcard permitió a atacantes reconstruir matemáticamente las claves privadas de los usuarios sin acceso físico al dispositivo, drenando aproximadamente 600 BTC valorados en unos $38 millones.
- •Coinkite publicó un hotfix que protege las semillas nuevas, pero las semillas generadas previamente en firmware vulnerable siguen en riesgo, lo que llevó al CEO a pedir transferir los fondos de inmediato.
- •La postura más dura del presidente Trump sobre Irán en una reunión de gabinete en Camp David revirtió su tono conciliador previo y contribuyó a una subida de 1.4% del crudo WTI hasta $84.77 por barril.
- •El PCE subyacente, la medida de inflación preferida de la Reserva Federal, subió 3.3% interanual en junio y se mantuvo por encima del objetivo del 2% por 64.º mes consecutivo, sosteniendo la presión al alza sobre los rendimientos del Tesoro.
- •El Banco de Japón mantuvo su tasa de referencia en 1%, y Ueda señaló la demanda de IA y un yen débil como factores que podrían llevar la inflación por encima del 2% más adelante en este año fiscal.

El presidente Trump adopta una línea dura con Irán en una reunión de gabinete
"We will be hitting them very hard," afirmó el presidente Trump en una reunión de gabinete celebrada en Camp David. "And you know at some point, they're going to say, 'We just can't take it anymore.'"
Las declaraciones contrastan marcadamente con los comentarios de Trump a principios de la semana, cuando mencionó "very friendly negotiations". El crudo WTI subió 1.4% en el día hasta $84.77, recuperándose de una caída a mitad de semana hasta $76 y situándose ahora aproximadamente sin cambios frente a su nivel del viernes anterior. Los rendimientos de los bonos siguieron subiendo, con el rendimiento del Treasury a 10 años avanzando otros siete puntos básicos hasta 4.73%, su nivel más alto desde finales de 2024. La retórica creciente agrava un contexto general de aversión al riesgo — inflación persistente, alza de los rendimientos de los bonos soberanos y renovada incertidumbre en Medio Oriente — que ha pesado sobre bitcoin y otros activos de riesgo durante toda la semana.
'Move Your Funds Now': el CEO de Coldcard responde al exploit de la billetera
Las billeteras hardware como Coldcard están diseñadas específicamente para mantener las claves privadas fuera de línea y fuera del alcance de atacantes remotos, base de su reputación como la forma más segura de autocustodiar criptomonedas. El exploit demolió esa suposición: una vulnerabilidad en la forma en que el dispositivo generaba su semilla aleatoria permitió a los atacantes reconstruir matemáticamente las claves privadas de los usuarios sin necesidad de acceder físicamente al dispositivo. La falla reside en la implementación de la billetera, no en la criptografía subyacente de Bitcoin, pero esa distinción ofrece poco consuelo a quienes vieron sus fondos drenados en minutos.
"I'm sorry and I'm devastated," escribió Rodolfo Novak (@nvk), cofundador y CEO de Coinkite, la empresa que fabrica la billetera Coldcard. "Our team is heartbroken about yesterday's news."
"If you generated a seed using a Coldcard wallet, move your funds now, using our updated best practices, before reading further," continuó.
Coinkite ha publicado un hotfix que protegerá las nuevas semillas en adelante, dijo NVK, pero esto no corrige las semillas ya generadas en firmware vulnerable.
"We believe this is a sober reality of the new AI paradigm," escribió NVK. "AI-assisted code review can now find latent bugs at a speed that is outpacing even the industry's most seasoned experts. If your firmware is open-source or has ever been public, assume it's already being read by attackers and defenders alike."
Surgen comparaciones con Mt. Gox tras el exploit de Coldcard
La cantidad de bitcoin (BTC) perdida hasta ahora es relativamente pequeña — aproximadamente 600 monedas por un valor de unos $38 millones —, pero el golpe psicológico para la industria de Bitcoin ha generado comparaciones mucho mayores.
Mt. Gox, en el que se perdieron 850,000 bitcoin en 2014, fue un exploit de un exchange y durante años sirvió como Exhibit 1 para los maximalistas de bitcoin que argumentaban que todos debían sacar sus monedas de los exchanges y llevarlas a almacenamiento en frío y autocustodia. Con una vulnerabilidad ahora encontrada y explotada en Coldcard — una de las soluciones de almacenamiento en frío más respetadas del mercado —, algunos observadores creen que la industria enfrenta otro momento Mt. Gox.
"Not hyperbolic, but this event is worse than Mt. Gox, affecting the most responsible and aware plebs among us," escribió Jessy Gilger.
"What FTX and Mt Gox did to promote self custody was just unwound by Coinkite and Coldcard," escribió Taylor Distler. "I'm afraid this Coldcard vulnerability is going to do more damage to self custody than anything else we've experienced … The ETFs and insured custody solutions will see major growth and to the non-technical, this hurts Bitcoin's reputation."
El evento de Mt. Gox fue el catalizador de una caída de aproximadamente 80% en el precio de bitcoin durante las semanas siguientes. Bitcoin ha bajado 3% a medida que las implicaciones del exploit de Coldcard quedaron claras en las últimas 12 horas, aunque no está claro si la caída se debe directamente a este evento.
La IA acelera las vulnerabilidades de las billeteras, dice el CTO de Trezor
"Randomness is the foundation everything else in a hardware wallet stands on," escribió Tomas Susanka, CTO de Trezor. "Get it wrong and nothing else matters. Not the secure element, not the air-gap, not the metal backup."
"Weak entropy during initialization = funds drained 'remotely,'" continuó. "No device access needed, attacker just recomputes your keys."
"People think their wallet generated something truly random but it didn't," añadió Susanka. "Anyone who knows the pattern can work backward and recreate their private keys and AI is definitely speeding this up. We run dedicated safeguards to make sure that can never happen in our builds."
'Worst Hit in Bitcoin History': reacciones de la industria tras la falla de Coldcard
"This is the worst hit in Bitcoin history to the most knowledgeable and 'properly secured' Bitcoiners," dijo Guy Swann. "This isn't an exchange getting hack[ed] because of hit keys. This is thousands of individuals having their personal private keys recreated out from underneath them. This one hurts different."
Major bitcoin wallet flaw drains $38 million worth of BTC in 25-minute sweep
"The people affected by this have done everything right — studied Bitcoin, took the right precautions, separated their money from the state, invested in a hardware wallet and now wake up to the reality that their life savings have gone," escribió David Lawrence. "This is hugely damaging to the people who believe that 8 billion people will hold their bitcoin in cold storage in the future. That dream is over. Done."
"No amount of entropy or mathematical randomness can encrypt the future," dijo Charlie Shrem.
"An unfortunate aspect of being in the security business is that your 'paranoid' warnings tend to fall on deaf ears until catastrophe strikes," dijo Jameson Lopp. "Over a long enough time frame, bad things tend to happen. If your life savings are on the line, it's best to mitigate every edge case."
"The attacker appears to be a novice," escribió Miles Suter de Block. "Surprised that more sophisticated attacks haven't ramped up yet now that the scope of vulnerabilities is public. Urgency and extreme caution remain warranted in my opinion."
Bitcoin retrocede por debajo de $63,000 mientras las acciones de EE. UU. ceden sus ganancias tempranas
Tras operar con solidez al alza en el pre-market, las acciones de EE. UU. revirtieron su curso en el inicio de la sesión del viernes por la mañana, con el Nasdaq pasando de una ganancia de aproximadamente 1% a una caída de 0.4%. Ya bajo presión, bitcoin (BTC) retrocedió hasta su nivel más débil de la semana, con una baja de 3.2% en las últimas 24 horas hasta $62,600.
Después de un breve respiro el jueves, las tasas de interés volvieron a subir, con el bono del Tesoro a 30 años avanzando cinco puntos básicos hasta casi un máximo de dos décadas de 5.26%. El rendimiento a 2 años subió seis puntos básicos hasta 4.29%.
A pesar de una caída de 8% de Apple tras resultados, el Nasdaq parecía encaminado a ampliar su subida de casi 3% del jueves. Compensando la fuerte baja de Apple, Amazon subió 11.6% tras superar las estimaciones de beneficios y ofrecer una guía mejor que la prevista. Los futuros del Nasdaq 100 avanzaban 1.2% unas dos horas antes de la apertura de los mercados bursátiles de EE. UU. Sin embargo, los mercados cripto cotizaban en general a la baja, con bitcoin cayendo 1% en las últimas 24 horas hasta $63,900 y ether (ETH) bajando 1.7% hasta $1,884. El crudo WTI regresó cerca del máximo de la semana, justo por debajo de $85 por barril, mientras los operadores parecen posicionarse para el fin de semana y posibles escaladas en Medio Oriente. Los rendimientos de los bonos también retomaron su ascenso, con el Treasury estadounidense a 30 años nuevamente cerca de un máximo de 19 años en 5.22%.
'Bear market apathy': la volatilidad de Bitcoin se acerca a mínimos históricos
"Implied volatility for bitcoin nearing its lowest levels on record," escribió Will Clemente el viernes por la mañana.
La volatilidad semanal, dijo, se acerca a 30%, o alrededor de un tercio de la observada en activos "hot" como el Kospi de Corea del Sur, que se disparó 18% durante la noche pero sigue por debajo en la semana. Al mismo tiempo, señaló Clemente, el volumen de negociación está en mínimos de varios años.
"Bear market apathy things."
El indicador de inflación preferido de la Fed permanece por encima del objetivo del 2% durante 64 meses consecutivos
La Reserva Federal continúa reiterando en cada reunión su compromiso de reducir la inflación hasta su objetivo del 2%, pero el progreso sigue siendo esquivo. Los datos publicados el jueves mostraron que el indicador de inflación preferido por la Fed, el PCE subyacente, subió 3.3% interanual en junio. Aunque esa cifra marca un leve descenso frente al 3.4% de mayo, sigue muy por encima del objetivo del 2%. Este prolongado período de inflación por encima de la meta explica por qué los rendimientos de los bonos se mantienen elevados, debilitando el caso alcista para los activos de riesgo, incluidas las criptomonedas.
Bitcoin se estabiliza cerca de $64,000 mientras el BOJ mantiene tasas y minimiza un tono más restrictivo
Bitcoin cotizó cerca de $63,900 el viernes, prácticamente sin cambios, mientras el Banco de Japón mantuvo su tasa de referencia en 1% y el intento del gobernador Kazuo Ueda de sonar más restrictivo tuvo un impacto suave en los mercados.
El yen revirtió su movimiento durante su rueda de prensa, y el par dólar-yen volvió al punto de partida, ya que los operadores habían descontado con antelación una alta probabilidad de una subida en octubre.
Ueda dijo que la inflación debería superar el 2% más adelante en este año fiscal y señaló la demanda de IA y la debilidad del yen como fuerzas que empujan los precios al alza, los mismos dos factores que han marcado el contexto macro de las criptomonedas durante todo el mes. Un yen débil ha alimentado el carry trade que canaliza dinero hacia activos de riesgo, y el ciclo de capital de IA es la operación que bitcoin ha seguido de cerca.
El mercado en general estuvo tranquilo. Ether se mantuvo cerca de $1,885, mientras BNB extendió su avance como el token grande destacado, con una subida de 3.5% en el día y 4.4% en la semana hasta alrededor de $591, según datos de CoinDesk.