La última supervisión on-chain de Galaxy Research muestra que el ataque mediante la vulnerabilidad del firmware de la wallet fría Coldcard ya ha acumulado el robo de 1.366,3865 BTC, equivalentes a aproximadamente 86,60 millones de dólares. (Antecedentes: La wallet fría Coldcard MK3 explotó una «vulnerabilidad de semilla»: 594 bitcoins se vaciaron en 25 minutos; la empresa instó a los usuarios a migrar sus activos lo antes posible) (Información adicional: Galaxy Research: la vulnerabilidad de Coldcard fue víctima de un robo de 1.082 bitcoins; las pérdidas superan los 70 millones de dólares). Debido a que los tenedores de bitcoins de la wallet fría Coldcard afectada por la vulnerabilidad han sido atacados, la situación de pérdidas sigue empeorando. Según el informe de supervisión on-chain más reciente de Galaxy Research esta mañana, los atacantes ya controlan 1.367,05 BTC; las direcciones afectadas ascienden a 4.585, y el monto de las pérdidas ha subido a cerca de 86,60 millones de dólares. JUST IN: Se ha reportado un tercer hack de Coldcard con otros 207,7294 BTC robados. Según Galaxy Research, hasta ahora se han robado un total de 1.367,05 BTC de 4.585 direcciones. Se insta a los usuarios a revisar lo antes posible la guía oficial de seguridad de la compañía pic.twitter.com/MOAxi200xV — Bitcoin Magazine (@BitcoinMagazine) 1 de agosto de 2026. Lo que merece especial atención es que Galaxy Research señala que el tercer ciclo de ataques es claramente diferente a los dos anteriores en varios patrones de comportamiento: abandonar el agrupamiento compartido de direcciones, cambiar a scripts de P2WSH y, además, vaciar en promedio las carteras de 6,37 víctimas por cada lote. La entidad admite que, con los datos on-chain, no se puede determinar si se trata de la evolución del comportamiento del mismo atacante tras ajustar las herramientas, o bien de otro atacante independiente que se enfocó en el mismo lote de claves de vulnerabilidad expuestas para sacar provecho. Diferencias notables en las características on-chain de las tres tandas. La primera y la segunda presentan patrones altamente similares: los fondos se agrupan en al menos algunas direcciones compartidas, se utilizan el mismo formato de salida P2WPKH y combinaciones de rutas de derivación, y el intervalo entre ambas tandas es solo de 27 horas; es razonable inferir que provienen de un mismo atacante. La única diferencia radica en la configuración de comisiones y en si se activó la señal RBF (reemplazo acelerado de comisiones). En cambio, la tercera tanda cambia por completo la estrategia. El atacante ya no concentra los fondos en pocas direcciones, sino que asigna direcciones de destino independientes para cada víctima; además, el modo de almacenamiento de los fondos pasa de P2WPKH a scripts de múltiples firmas P2WSH. El ritmo de vaciado también cambia: en la primera y segunda tandas se vacían las carteras de las víctimas una por una, pero en la tercera tanda los fondos de 6,37 víctimas, en promedio, se transfieren en un solo paquete; la eficiencia aumenta de forma evidente. Además, la tercera tanda solo escanea rutas de derivación preconfiguradas, con un rango de escaneo más acotado que en las dos tandas anteriores. Una entropía de 40 bits escondió una bomba de cinco años. Al ampliar el horizonte temporal, el origen de esta vulnerabilidad se remonta a marzo de 2021: en el firmware de Coldcard Mk3 se produjo un error grave. El proceso de generación de la semilla se desvió a un generador seudorrandómico determinista de software, en lugar del generador de aleatoriedad hardware STM32 previsto en el diseño. El fabricante de hardware Coinkite confirmó oficialmente que la entropía de la semilla Mk3 afectada es de apenas unos 40 bits, muy por debajo de los 128 bits que normalmente deberían existir, lo que equivale a recortar a una resistencia casi vulnerable a fuerza bruta la “intensidad de la contraseña” de la bóveda. Esta bomba sin estallar solo se activó formalmente el 30 de julio de 2026; la mayoría de las wallets afectadas tenían importes inferiores a 1 BTC, pero el total robado estuvo principalmente aportado por unas pocas carteras de gran tamaño. El perfil de las víctimas coincide mucho con el de usuarios particulares que custodian por sí mismos. Actualmente, la recomendación oficial es que todos los usuarios de Coldcard Mk3 que hayan ejecutado versiones de firmware superiores a la 4.0.1 deben asumir que la semilla existente ya se ha filtrado; deben migrar sus activos a una cartera nueva generada nuevamente con nuevo hardware lo antes posible, en vez de limitarse a actualizar el firmware. Este episodio también reavivó el debate del mercado sobre la confianza en la autogestión de Bitcoin; algunos análisis sugieren que las dudas sobre la cadena de suministro de las wallets de hardware y la calidad del firmware, en lugar de eso, podrían estar empujando a más inversores a inclinarse por Bitcoin ETF custodiados por terceros, en vez de poseer personalmente las claves privadas. Reporte relacionado: CZ comenta el robo de 70 millones de dólares en wallets frías: «¡No hay nada 100% seguro!». — Se hackearon públicamente Ledger y Trezor mediante un «dispositivo de antena»; — Ledger: la técnica no es práctica, casi imposible. Informe de análisis de trazabilidad del gran incidente de robo de monedas en la red Solana (continuación). "El monto robado de la wallet fría Coldcard sube a 86,60 millones de dólares: direcciones afectadas 4.585, 1.367 BTC vaciados". Este artículo se publicó por primera vez en BlockTempo (Movimento BlockTempo: medio de noticias sobre cadenas de bloques con mayor impacto).