Las pérdidas estimadas vinculadas a una vulnerabilidad en la generación de semillas de Coldcard han ascendido a 1,367.05 Bitcoin, con un valor aproximado de 88.6 millones de dólares, según un análisis en cadena de Galaxy Research. La cifra actualizada se produce tras la identificación de un tercer clúster de robo sospechoso. Coldcard, fabricado por Coinkite, es un monedero hardware exclusivo para Bitcoin ampliamente utilizado, conocido por su diseño con aislamiento de aire y su popularidad entre los defensores de la autocustodia.

A 3rd wave in what we suspect are hacks of Coldcard-generated addresses has been identified in which 207.7294 BTC has been drained. Our estimated observed size of the Coldcard hack is now 1,367.05 BTC (~$88.6m) across 4,585 addresses. More updates in the thread below pic.twitter.com/g6xA4OOi2f

— Galaxy Research (@glxyresearch) August 1, 2026

La última oleada de ataques drenó 207.7294 BTC, ampliando una investigación que inicialmente arrojó una estimación mucho menor. Los primeros informes situaban las pérdidas en cerca de 594 BTC —entonces valorados en aproximadamente 38 millones de dólares— repartidas en unos 500 monederos.

Galaxy posteriormente reconstruyó un barrido coordinado mayor de 1,082.65 BTC procedente de 1,196 direcciones, ejecutado en una ventana de 41 minutos el 30 de julio. Esas transacciones abarcaron seis bloques, lo que sugiere que las claves vulnerables habían sido identificadas con antelación antes de que los fondos fueran trasladados en lotes coordinados.

La estimación en cadena abarca 4.585 direcciones

La estimación actual abarca 4,585 direcciones. Galaxy informó que los puntos de controlados por el atacante retenían 1,366.3865 BTC que permanecían sin gastar en la cadena. La firma clasificó la actividad como hackeos sospechosos, lo que significa que el total representa una estimación en cadena y no un recuento confirmado víctima por víctima.

Las cifras en evolución ponen de relieve un desafío habitual en las investigaciones de robos de criptomonedas. Los analistas deben conectar nuevos clústeres de direcciones al tiempo que distinguen entre los monederos de las víctimas, los destinos de los atacantes y las transferencias intermedias, todo ello evitando que los mismos fondos se cuenten dos veces. Esta tarea se vuelve más difícil cuando los fondos robados permanecen estáticos, ya que los investigadores no pueden confiar en transferencias posteriores para aclarar los patrones de propiedad. No obstante, los saldos sin gastar proporcionan un registro visible de la magnitud general del robo sospechoso.

Causa raíz: entropía de semilla comprometida

El ataque no dependió del acceso físico al dispositivo, de malware ni de una frase de recuperación robada. En su lugar, la vulnerabilidad se originó en el momento en que los dispositivos afectados generaron la semilla criptográfica que controla cada monedero.

Una integración de software en 2021 redirigió la creación de semillas al generador de números aleatorios determinista de respaldo de MicroPython, en lugar del generador de números aleatorios por hardware previsto. Este error redujo drásticamente la entropía que protegía los monederos recién creados. Dado que el defecto se introdujo en 2021, las semillas generadas a lo largo de varios años de uso del dispositivo podrían verse afectadas, ampliando considerablemente la ventana potencial de exposición.

Las unidades Coldcard Mk2 y Mk3 más antiguas produjeron un espacio de búsqueda efectivo estimado de 40 bits. Los modelos más recientes Mk4, Q y Mk5 alcanzaron aproximadamente 72 bits, muy por debajo de los 128 bits previstos.

Los equipos de ingeniería y seguridad de Block rastrearon la debilidad hasta esta misma ruta de firmware. Su revisión determinó que los identificadores de dispositivo, los estados de los temporizadores y las llamadas anteriores al generador podían utilizarse para acotar el rango de posibles resultados de semilla. Un atacante podría entonces reproducir flujos de semillas candidatos sin conexión y comparar las direcciones públicas derivadas con los registros visibles públicamente en la blockchain. Esta técnica expuso los monederos incluso cuando los dispositivos se mantuvieron con aislamiento de aire y las copias de seguridad se almacenaron sin conexión.

Firmware parcheado, pero las semillas existentes siguen siendo vulnerables

Coinkite, fabricante de Coldcard, amplió el alcance de los dispositivos afectados el 1 de agosto y publicó firmware corregido para todas las líneas de productos afectadas. Sin embargo, la instalación de software actualizado no puede reforzar retroactivamente una semilla creada con la entropía defectuosa.

Se aconseja a los usuarios afectados generar una nueva semilla en el firmware corregido, verificar la copia de seguridad y la dirección de recepción, y enviar una pequeña transacción de prueba antes de transferir el saldo completo. Solo tras confirmar la prueba deberían transferirse los fondos restantes.

Las semillas creadas utilizando al menos 50 tiradas de dados justas, independientes y privadas no se consideran expuestas por este defecto específico. Una frase de paso BIP-39 robusta proporciona protección adicional, aunque la migración a una nueva semilla sigue siendo el curso de acción recomendado.

Los productos TAPSIGNER, OPENDIME y SATSCARD de Coinkite no se ven afectados, ya que dependen de bases de código diferentes. Las configuraciones multifirma pueden reducir riesgos comparables, pero solo cuando un número suficiente de claves de firma proviene de fuentes independientes y no comprometidas.

El incidente ilustra que, si bien el aislamiento por hardware protege eficazmente los secretos después de su creación, no puede remediar una entropía débil en el momento de la generación. Las fallas en la generación de números aleatorios se encuentran entre las clases más trascendentales de defectos de seguridad en criptomonedas porque socavan la capa fundamental de las claves privadas. En este caso, la vulnerabilidad más crítica del monedero existía antes de que se firmara su primera transacción.