🚨 LA FALLA DE COLDCARD DRENA 594 BTC ($38M) EN SOLO 25 MINUTOS — EL BUG DE UN FIRMWARE DE HACE 5 AÑOS POR FIN SE EXPLOTA 🔓⚠️
#ColdcardFlawDrains594BTC confirmado. Se explotó una vulnerabilidad de firmware en billeteras hardware Coldcard — no detectada durante 5 años — el 31 de julio, drenando 594 BTC (~$38,3M) de aproximadamente 500 billeteras en solo 25 minutos. Algunos análisis sugieren que el total real podría superar 1.082 BTC (~$68-70M).
🔑 Qué Se Rompió Realmente:
✅ Un bug de firmware de marzo de 2021 hizo que los dispositivos Coldcard omitieran su generador aleatorio de números del hardware y recayeran en la generación de claves predecibles basada en software
✅ Modelos afectados: Mk2 y Mk3 con firmware 4.0.0 hasta 5.0.3
✅ Cada billetera drenada era de firma única, tenía más de 0,15 BTC y la mayoría llevaba años inactiva
✅ El atacante pagó comisiones elevadas, dejó cero salidas de cambio — todas las direcciones objetivo quedaron completamente vaciadas, lo que sugiere una operación automatizada
⚠️ Por Qué Esto Es Especialmente Peligroso:
No tiene nada que ver con phishing o malware — es una falla fundamental de aleatoriedad. Las billeteras hardware existen específicamente para eliminar la posibilidad de que alguien calcule tu clave privada. Aquí, la “aleatoriedad” en realidad se derivó del número de serie del dispositivo y de su reloj interno — técnicamente predecible.
🛡️ Qué Necesitan Hacer Los Usuarios de Coldcard AHORA:
Coinkite envió un firmware de emergencia el 31 de julio, pero actualizar el firmware por sí solo NO arregla las semillas existentes. Si generaste una semilla en un dispositivo Mk2/Mk3 afectado sin una frase de paso BIP-39, debes migrar a una semilla completamente nueva en hardware no afectado — restaurar tu semilla antigua en cualquier parte conlleva el mismo riesgo hacia adelante.
📊 Impacto En El Mercado:
A pesar del robo, el precio de Bitcoin apenas se movió — cotizando por encima de $64.000 con poca reacción visible. Esto parece un fallo de seguridad contenido, no un evento que mueva el mercado.
💬 Tu opinión: ¿Cuánto confías en las billeteras hardware después de esto, o es un recordatorio de que ningún sistema es 100% infalible? Deja tu punto de vista abajo 👇
No es asesoramiento financiero — haz siempre DYOR. Si usas un Coldcard Mk2/Mk3, revisa la asesoría oficial de Coinkite de inmediato.
$BTC
#ColdcardFlawDrains594BTC confirmado. Se explotó una vulnerabilidad de firmware en billeteras hardware Coldcard — no detectada durante 5 años — el 31 de julio, drenando 594 BTC (~$38,3M) de aproximadamente 500 billeteras en solo 25 minutos. Algunos análisis sugieren que el total real podría superar 1.082 BTC (~$68-70M).
🔑 Qué Se Rompió Realmente:
✅ Un bug de firmware de marzo de 2021 hizo que los dispositivos Coldcard omitieran su generador aleatorio de números del hardware y recayeran en la generación de claves predecibles basada en software
✅ Modelos afectados: Mk2 y Mk3 con firmware 4.0.0 hasta 5.0.3
✅ Cada billetera drenada era de firma única, tenía más de 0,15 BTC y la mayoría llevaba años inactiva
✅ El atacante pagó comisiones elevadas, dejó cero salidas de cambio — todas las direcciones objetivo quedaron completamente vaciadas, lo que sugiere una operación automatizada
⚠️ Por Qué Esto Es Especialmente Peligroso:
No tiene nada que ver con phishing o malware — es una falla fundamental de aleatoriedad. Las billeteras hardware existen específicamente para eliminar la posibilidad de que alguien calcule tu clave privada. Aquí, la “aleatoriedad” en realidad se derivó del número de serie del dispositivo y de su reloj interno — técnicamente predecible.
🛡️ Qué Necesitan Hacer Los Usuarios de Coldcard AHORA:
Coinkite envió un firmware de emergencia el 31 de julio, pero actualizar el firmware por sí solo NO arregla las semillas existentes. Si generaste una semilla en un dispositivo Mk2/Mk3 afectado sin una frase de paso BIP-39, debes migrar a una semilla completamente nueva en hardware no afectado — restaurar tu semilla antigua en cualquier parte conlleva el mismo riesgo hacia adelante.
📊 Impacto En El Mercado:
A pesar del robo, el precio de Bitcoin apenas se movió — cotizando por encima de $64.000 con poca reacción visible. Esto parece un fallo de seguridad contenido, no un evento que mueva el mercado.
💬 Tu opinión: ¿Cuánto confías en las billeteras hardware después de esto, o es un recordatorio de que ningún sistema es 100% infalible? Deja tu punto de vista abajo 👇
No es asesoramiento financiero — haz siempre DYOR. Si usas un Coldcard Mk2/Mk3, revisa la asesoría oficial de Coinkite de inmediato.
$BTC
