Los usuarios de Coldcard están moviendo fondos rápidamente después de que se divulgara una vulnerabilidad crítica en la cartera de hardware, y los tenedores más pequeños movieron 39,600 BTC en los últimos días, según CryptoQuant. Galaxy Research dijo que ya se han robado más de $100 millones en estos incidentes, mientras que el analista de Bloomberg Eric Balchunas señaló que el episodio podría empujar a más inversores hacia los fondos cotizados en bolsa de Bitcoin (ETFs).

Los tenedores de Bitcoin que controlan menos de 1 BTC movieron 39,600 BTC al 31 de julio, informó CryptoQuant. La actividad siguió a divulgaciones públicas sobre una grave vulnerabilidad en la cartera de hardware Coldcard. Sin embargo, los datos de CryptoQuant abarcan a todos los tenedores con menos de 1 BTC y no pueden identificar qué transferencias provinieron específicamente de usuarios de Coldcard.

El volumen marcó el mayor movimiento de corto plazo de tenedores más pequeños desde el colapso de FTX en noviembre de 2022. Durante ese período anterior, los tenedores con menos de 1 BTC movieron alrededor de 39,900 BTC, según la comparación de CryptoQuant. A los precios actuales de Bitcoin, el último volumen transferido tuvo un valor de aproximadamente $3.2 mil millones.

Los pequeños tenedores de Bitcoin mueven 39,600 BTC

La gran salida no resulta sorprendente dada la magnitud de los ataques. Los hackers descubrieron una vulnerabilidad en la cartera fría que hizo que algunas billeteras Coldcard generaran frases semilla fácilmente predecibles.

El desarrollador de Coldcard, CoinKite, notificó a los usuarios sobre la falla la semana pasada, y expertos en seguridad señalaron que se originó en un error de software introducido en 2021. El error hizo que algunas de las carteras utilizaran un generador de números pseudoaleatorios no criptográfico.

Hasta ahora, se han robado más de $100 millones y más de 7,000 direcciones han resultado afectadas. Galaxy Research dijo que ha confirmado el robo de 1,596 BTC de 7,300 direcciones en tres oleadas de ataque confirmadas y 14 incidentes más pequeños.

La firma también indicó que podría haber habido una cuarta oleada, aunque aún no ha recibido confirmación total. Estimó que los fondos robados podrían sumar hasta 2,055 BTC, o alrededor de $130 millones.

CoinKite ha lanzado una actualización de firmware para corregir el problema en los modelos Coldcard afectados, pero la naturaleza del ataque significa que no existe una solución de software para una billetera que ya fue comprometida con frases semilla predecibles.

La única solución es crear una nueva dirección y mover los fondos a ella. Eso también significa que el ataque sigue en curso, incluso después de que CoinKite emitiera una advertencia instando a los usuarios a migrar fondos para protegerse contra la estafa cripto. Se informa que más de una docena de atacantes están explotando la vulnerabilidad, lo que subraya por qué el incidente ha impulsado un movimiento tan rápido por parte de tenedores más pequeños que podrían estar intentando asegurar sus fondos antes de una exposición adicional.

Un experto dice que el hackeo podría impulsar la migración a ETFs mientras aumentan las pérdidas por estafas cripto

El incidente ha generado diversas reacciones en la comunidad cripto. Las carteras frías han sido consideradas durante mucho tiempo más seguras que las carteras calientes e incluso que los exchanges centralizados como FTX, pero el hackeo de Coldcard ha mostrado que aún pueden ser vulnerables.

Algunas víctimas ya están considerando demandar a CoinKite, mientras surgen afirmaciones de que la empresa fue advertida antes sobre el exploit. También continúan los esfuerzos para identificar y recuperar los fondos robados.

Eric Balchunas, analista sénior de Bloomberg, señaló que el episodio podría llevar a más personas a adoptar los Bitcoin ETFs. En una publicación, dijo que algunos inversores podrían considerar ahora a los Bitcoin ETFs como opciones más seguras tras esta última noticia cripto.

Según Balchunas, los patrocinadores de los ETFs de Bitcoin son grandes instituciones financieras que trabajan con custodios de mayor tamaño, como Coinbase, para almacenar los activos de los usuarios, lo que normalmente añade capas adicionales de seguridad.

Aunque señaló que un custodio de ETF también podría verse comprometido, añadió que un incidente de ese tipo probablemente desencadenaría un mayor escrutinio regulatorio e investigaciones más estrictas por parte de las autoridades que una estafa cripto contra una empresa pequeña.

Mientras tanto, el hackeo de Coldcard se suma a las crecientes pérdidas por estafas y ataques cripto este año. En la primera mitad de 2026, se robaron $972 millones en 207 hackeos, según TRM Labs.

Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los precios de las criptomonedas siguen siendo altamente volátiles.