El “Almacenamiento Más Seguro” de Bitcoin acaba de ser robado: desaparecen 116 millones de dólares de las cold wallets💥🔥
La promesa de la autosoberanía en cripto recibió un golpe serio esta semana. Un fallo de firmware en las cold wallets Coldcard, fabricadas por el fabricante canadiense Coinkite, ha permitido a los atacantes vaciar aproximadamente 1.816 Bitcoin, por un valor cercano a 116 millones de dólares, desde más de 5.200 direcciones a lo largo de cuatro oleadas de ataque desde el 30 de julio de 2026.
El error se remonta a una actualización de firmware de marzo de 2021 que, por error, encaminó la generación de semillas de la wallet a través de un generador de números aleatorios basado en software en lugar del RNG (generador de números aleatorios) del hardware del dispositivo. Esa aleatoriedad más débil permitió a los atacantes reconstruir matemáticamente las claves privadas sin necesidad de tocar físicamente el dispositivo, pero de forma offline.
Coinkite ha publicado firmware corregido y pidió a los usuarios afectados que migren los fondos a nuevas semillas de inmediato, a menos que hubieran añadido entropía extra o una frase de contraseña sólida. Crucialmente, los investigadores subrayan que el propio protocolo de Bitcoin no se vio comprometido: fue un fallo a nivel de dispositivo, no una vulnerabilidad de blockchain.
Se desconoce la identidad del atacante. El incidente está reavivando el debate sobre si los usuarios comunes deberían hacer autosoberanía en todo momento o confiar en custodios regulados y ETFs.
Conclusión:Actualiza el firmware. Verifica el origen de tu semilla. Confía, pero verifica, incluso en almacenamiento en frío. #ColdcardTheftTops$100M #btc $BTC
La promesa de la autosoberanía en cripto recibió un golpe serio esta semana. Un fallo de firmware en las cold wallets Coldcard, fabricadas por el fabricante canadiense Coinkite, ha permitido a los atacantes vaciar aproximadamente 1.816 Bitcoin, por un valor cercano a 116 millones de dólares, desde más de 5.200 direcciones a lo largo de cuatro oleadas de ataque desde el 30 de julio de 2026.
El error se remonta a una actualización de firmware de marzo de 2021 que, por error, encaminó la generación de semillas de la wallet a través de un generador de números aleatorios basado en software en lugar del RNG (generador de números aleatorios) del hardware del dispositivo. Esa aleatoriedad más débil permitió a los atacantes reconstruir matemáticamente las claves privadas sin necesidad de tocar físicamente el dispositivo, pero de forma offline.
Coinkite ha publicado firmware corregido y pidió a los usuarios afectados que migren los fondos a nuevas semillas de inmediato, a menos que hubieran añadido entropía extra o una frase de contraseña sólida. Crucialmente, los investigadores subrayan que el propio protocolo de Bitcoin no se vio comprometido: fue un fallo a nivel de dispositivo, no una vulnerabilidad de blockchain.
Se desconoce la identidad del atacante. El incidente está reavivando el debate sobre si los usuarios comunes deberían hacer autosoberanía en todo momento o confiar en custodios regulados y ETFs.
Conclusión:Actualiza el firmware. Verifica el origen de tu semilla. Confía, pero verifica, incluso en almacenamiento en frío. #ColdcardTheftTops$100M #btc $BTC