Coldcard ha lanzado el firmware 5.6.1 e insta a los usuarios afectados a trasladar su Bitcoin, vinculando la actualización a un problema de seguridad específico y no a un lanzamiento de mantenimiento rutinario. El despliegue se acompaña de una advertencia directa a los propietarios de los dispositivos.

Qué cambió Coldcard en el firmware 5.6.1

El lanzamiento se presenta como una medida de mitigación de riesgos y no como una actualización estándar del registro de cambios. Coldcard es una línea de carteras de hardware exclusivas para Bitcoin creada por Coinkite, y la Mk3, que está en el centro de la advertencia, es un modelo antiguo de esa serie, un contexto que ayuda a explicar por qué la advertencia va dirigida a un subconjunto de dispositivos y no a todos los propietarios. Coinkite publicó una guía que vincula la actualización con un problema de generación de semillas en su advertencia sobre la generación de semillas de la Mk3.

Los usuarios pueden aplicar la actualización a través de la documentación oficial de actualización de Coldcard, que explica paso a paso el proceso de instalación del firmware para la cartera de hardware. Los dispositivos Coldcard verifican criptográficamente la firma del firmware antes de instalarlo, una de las razones por las que las actualizaciones deberían obtenerse únicamente de los canales oficiales del fabricante.

Qué usuarios están afectados y por qué Coldcard pide trasladar el Bitcoin

La empresa ha indicado a los usuarios afectados que trasladen su Bitcoin, lo que señala que identificó a un subconjunto de titulares con un riesgo elevado, en lugar de emitir una advertencia general para todos los propietarios. La guía coincide con informes anteriores sobre cómo Coldcard advirtió a los usuarios de la Mk3 que trasladaran sus fondos durante una investigación de drenaje de fondos que rastreó aproximadamente 594 BTC.

La instrucción de reubicar los fondos refleja el razonamiento de que los dispositivos afectados podrían no garantizar la integridad de las claves ya generadas en ellos. Un parche de firmware no puede modificar de forma retroactiva la aleatoriedad que se incorporó a una semilla en el momento de su creación, por lo que la remediación se centra en trasladar los fondos a una cartera generada de nuevo en un dispositivo actualizado y no afectado, y no únicamente en la actualización. Los informes sobre el exploit activo de la cartera señalaron que Coldcard instó a los usuarios a trasladar su Bitcoin mientras la situación seguía en curso.

Qué significa esto para los usuarios de autocustodia de Bitcoin

Para los titulares de autocustodia, este episodio subraya por qué la confianza en el firmware y la integridad del dispositivo son fundamentales para mantener las claves seguras, ya que un proceso de generación comprometido puede socavar una configuración que de otro modo sería segura. El análisis del incidente realizado por TRM Labs, que describió el caso como el mayor exploit de carteras de hardware de 2026 con pérdidas que estimó en aproximadamente 116 millones de dólares, ofreció un relato detallado del incidente.

Cuando un fabricante de carteras de hardware emite una advertencia para trasladar fondos, la respuesta práctica consiste en tratar la advertencia como algo urgente y verificar la guía en los canales oficiales del fabricante antes de actuar. Coldcard mantiene una página oficial de estado de seguridad para los usuarios que siguen la situación a medida que se desarrolla.

La conclusión más amplia es un recordatorio de que la cautela operativa importa en el almacenamiento de Bitcoin: los lectores que evalúan su propio enfoque pueden revisar cómo figuras como David Schwartz han estructurado planes de almacenamiento en frío para gestionar riesgos de custodia similares.

Aviso legal: Este artículo tiene únicamente fines informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Realice siempre su propia investigación antes de tomar decisiones.