Más de 1.082 Bitcoin —exactamente 1.082,65 BTC— han sido robados de wallets hardware Coldcard en una brecha de seguridad que se desarrolló en apenas 41 minutos, antes de que la vulnerabilidad subyacente fuera divulgada públicamente. El incidente fue destacado por KuCoin en una publicación en X, en la que se describió un ataque sofisticado que pudo haber utilizado una cuenta de pago de servicios de blockchain.

Cómo se desarrolló el ataque

El robo drenó fondos de aproximadamente 1.196 direcciones de Coldcard, lo que marca un momento preocupante para la seguridad de Bitcoin. La velocidad con la que se ejecutó el ataque ha generado preguntas sobre las vulnerabilidades de los sistemas de wallets que permiten este tipo de explotaciones. Los investigadores ahora tienen la tarea de rastrear el rastro fuera de cadena dejado por el atacante, una complicación que dificulta la recuperación de los fondos robados.

Datos clave

• 1.082,65 BTC fueron sustraídos de wallets Coldcard.
• El ataque se ejecutó en 41 minutos, antes de la divulgación pública de la vulnerabilidad.
• Se vieron afectadas aproximadamente 1.196 direcciones de Coldcard.
• Los investigadores sospechan el uso de una cuenta de pago de servicios de blockchain.
• El rastro fuera de cadena dejado por el atacante complica la recuperación de los fondos.

Contexto de mercado e industria

No se reportaron grandes movimientos de precio en relación con la brecha, que se produce mientras el mercado cripto muestra señales mixtas. Según el informe, el incidente podría afectar la confianza de los traders y la demanda de soluciones de almacenamiento seguro, y se suma al debate en curso sobre la postura de seguridad de Bitcoin.

Coldcard es una wallet hardware conocida diseñada para almacenar Bitcoin de forma segura. Producida por Coinkite, con sede en Toronto, es un dispositivo exclusivo para Bitcoin que puede operarse en modo aislado de la red (air-gapped), firmando transacciones mediante tarjeta SD o códigos QR sin conectarse nunca a internet, un diseño arraigado en el principio de autocustodia de mantener las propias claves privadas en lugar de confiar en un exchange. Ese trasfondo es parte de lo que hace notable el incidente: históricamente, los grandes robos de criptomonedas se han dirigido con mucha más frecuencia a exchanges centralizados y a servicios en línea que a dispositivos hardware personales, y el mayor registrado sigue siendo la brecha de aproximadamente 1.500 millones de dólares sufrida por el exchange Bybit en febrero de 2025. El ataque subraya la importancia de medidas de seguridad robustas dentro del ecosistema de las criptomonedas, especialmente a medida que más usuarios dependen de wallets digitales para sus activos. Los organismos reguladores y los exchanges podrían tener que revisar sus protocolos de seguridad para prevenir incidentes futuros. El informe también señaló posibles implicaciones para la percepción de las wallets de Bitcoin y de los exchanges tras la brecha.

Qué viene después

La investigación del hack a Coldcard está en curso. Los puntos de seguimiento inmediatos incluyen si Coinkite emite un aviso de seguridad o una respuesta de firmware, y si los equipos de análisis de blockchain pueden seguir los fondos robados on-chain a pesar del rastro fuera de cadena señalado por los investigadores. Los incidentes de este tipo también suelen renovar la atención sobre recomendaciones de larga data sobre wallets hardware, como comprar los dispositivos directamente al fabricante y verificar las firmas de firmware antes de usarlos. Se espera que el incidente atraiga un mayor escrutinio sobre la seguridad de las wallets y podría influir en cómo los participantes del mercado abordan la gestión de riesgos en el corto plazo. A medida que evoluciona el panorama cripto, el énfasis en la seguridad probablemente se convertirá en un factor crucial para los participantes del mercado. La información disponible actualmente se basa en análisis en curso y puede cambiar a medida que surjan nuevos datos.

Reportado por Coinfomania el 23 de agosto de 2026.