El equipo de investigación de Galaxy ha revisado al alza su estimación de las pérdidas de Bitcoin vinculadas a una vulnerabilidad de seguridad en Coldcard, situando el total en aproximadamente 70 millones de dólares. La cifra actualizada supera significativamente las evaluaciones anteriores y atrae renovada atención sobre los riesgos de custodia asociados con las billeteras físicas autogestionadas, dispositivos que los poseedores de Bitcoin suelen adoptar precisamente porque se consideran más seguros que la custodia en exchanges o las billeteras de software.

Según The Block, las pérdidas están vinculadas a un fallo en el proceso de generación de semillas de Coldcard. El brazo de investigación de Galaxy también publicó sus hallazgos en su cuenta de X.

La estimación revisada refleja una exposición más amplia

El desarrollo central es que Galaxy reevaluó la escala de las pérdidas reportadas, llegando a la cifra de 70 millones de dólares en lugar de reafirmar una estimación anterior. La revisión al alza indica que la empresa incorporó una exposición adicional al recalcular el total.

Si bien la información disponible respalda la cifra revisada y su atribución a Galaxy, la metodología exacta, la cronología y los mecanismos de la billetera detrás del recálculo no se han detallado públicamente. La diferencia precisa entre las cifras anteriores y las más recientes sigue poco clara, y podría ser necesaria una aclaración adicional antes de que la estimación pueda considerarse definitiva.

El problema subyacente se remonta a la generación de semillas en el hardware de Coldcard. Una frase semilla —una serie de palabras que sirve como clave maestra de una billetera— es el fundamento de la autocustodia: si la propia semilla se genera de forma insegura, ninguna cantidad de almacenamiento sin conexión o seguridad a nivel de dispositivo puede proteger los fondos. Coinkite, la empresa detrás de Coldcard, abordó el asunto en una advertencia oficial sobre la generación de semillas, que sirve como fuente principal sobre el comportamiento de la billetera en cuestión.

Implicaciones para el riesgo de custodia

Una estimación de pérdidas a esta escala eleva las preocupaciones en torno a la seguridad de las billeteras físicas para los poseedores de Bitcoin que gestionan sus propias claves. La revisión sugiere que la exposición es lo suficientemente amplia como para justificar un examen más detenido de las prácticas de generación de semillas y gestión de claves en todo el ecosistema de autocustodia, un área que ha ganado prominencia a medida que los fracasos y ataques a los exchanges han impulsado a más usuarios a custodiar sus propias claves privadas.

Galaxy ha sido activo en materia de seguridad de Bitcoin de manera más amplia. La empresa anteriormente lanzó un fondo de seguridad de Bitcoin de 5 millones de dólares y una iniciativa cuántica de Bitcoin por separado, ambas reflejando un enfoque sostenido en la protección de los activos en Bitcoin frente a modos de fallo técnico.

Para quienes siguen el incidente, los hechos clave son concretos: la pérdida estimada ha aumentado, la cifra proviene del equipo de investigación de Galaxy y la causa subyacente ha sido reconocida por el fabricante de la billetera. Los usuarios de Coldcard preocupados por una posible exposición deben consultar la guía del fabricante y los recursos enlazados anteriormente. Los detalles adicionales sobre cómo se calculó el total siguen pendientes.