Lo impensable ocurrió esta semana. Bitcoiners que HICIERON TODO según el libro vieron cómo sus ahorros desaparecían en minutos. 💔
Estamos hablando de personas que usaron dispositivos aislados (air-gapped), estamparon semillas en placas de acero y las encerraron en cajas de seguridad. El estándar de oro de la seguridad. Y, sin embargo, más de 5.200 direcciones fueron vaciadas de aproximadamente 1.816 $BTC (más de $114 millones).
El fallo del firmware de Coldcard hizo que sus semillas "inhackeables" fueran adivinables. Deja que eso se asiente.
El costo humano es devastador 🥺
Jonathan Goodman perdió 18.25 BTC (~$1.6M CAD) en apenas 7 minutos mientras estaba en su cabaña. Guardó su Coldcard en una caja de seguridad, nunca compartió su semilla y siguió cada regla del libro.
Tim Lamb estaba de vacaciones. Cuando su vecino encontró su plato de semillas oculto, sus 2 BTC (destinados al futuro de sus hijos) ya habían desaparecido.
"8 años acumulando, se fueron." Un usuario, DuckDuckMoss, había guardado 2 BTC para escapar de la inflación de un país sancionado. Ahora ha jurado prescindir de Bitcoin por completo, deseando haber comprado un ETF en su lugar.
¿El tema recurrente? "Hice todo bien."
La brutal carrera contra el tiempo ⏰
Porque la falla permite a los atacantes reproducir claves privadas, las víctimas no solo están lidiando con un robo del pasado: están en una carrera real contra el tiempo. Algunas se quedaron sin sus fondos por apenas unas horas.
Incluso el desarrollador de Bitcoin Core Luke Dashjr dio un consejo sombrío: si no puedes acceder a tu Coldcard, busca a alguien que pueda. En el peor de los casos, al menos sabrás quién lo tomó.
Esto ha destrozado el dogma de que "la autogestión es la única forma". Ahora los usuarios huyen hacia configuraciones de multisig, carteras calientes o incluso venden para pasarse a ETFs solo para escapar de la paranoia.
La respuesta de la empresa 🏢
El fabricante de Coldcard, Coinkite, ha lanzado firmware corregido y ha destruido el inventario afectado. El CEO, Rodolfo Novak, escribió: "Lo siento y estoy devastado".
Pero el elefante en la habitación sigue ahí: ¿Compensarán a las víctimas que lo perdieron todo sin culpa propia? Esa pregunta sigue sin respuesta.
Conclusión final: replantear la seguridad 🔥
Esto no es solo una falla técnica: es una enorme llamada de atención. Si una cartera de hardware de un fabricante de primera línea puede fallar de forma tan catastrófica, necesitamos replantearnos qué significa realmente "seguro".
¿Esto sacude tu confianza en las carteras de hardware? ¿Estás pensando en mover tu BTC a ETFs o configuraciones de multisig? Deja tus pensamientos abajo. 👇