El hackeo a Coldcard: 130 millones de dólares robados, más de 7,700 billeteras drenadas — Análisis completo
Un bug de entropía en el firmware de Coldcard, introducido en marzo de 2021, permitió a atacantes reconstruir frases semilla de forma remota, robando 2,055 BTC ($130M) de más de 7,700 billeteras en cuatro oleadas de a... Coinkite lanzó un firmware parcheado en 24 horas, pero advirtió que las semillas antiguas siguen...
Publicado porEditado con DeepSeek-V4-FlashImágenes generadas con GPT Image 1.5
Un bug de entropía en el firmware de Coldcard, introducido en marzo de 2021, permitió a atacantes reconstruir frases semilla de forma remota, robando 2,055 BTC ($130M) de más de 7,700 billeteras en cuatro oleadas de a...
Coinkite lanzó un firmware parcheado en 24 horas, pero advirtió que las semillas antiguas siguen comprometidas para siempre — los usuarios afectados deben crear billeteras nuevas y migrar sus fondos.
El hackeo rompió la suposición de que las billeteras físicas son inmunes al robo remoto de semillas y provocó un cambio en toda la industria hacia la auditoría de firmware con IA y una verificación de entropía más rig...
What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelinThe Coldcard Mk3 hardware wallet, whose firmware entropy bug enabled the largest hardware wallet hack on record.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
openai.com
El exploit de la billetera física Coldcard es el mayor compromiso de una billetera de hardware registrado en la historia, con pérdidas que ya superan los 130 millones de dólares y afectan a más de 7,700 direcciones de Bitcoin. Al 8 de agosto de 2026, el atacante solo ha movido una minúscula fracción del botín robado — pero eso acaba de cambiar. Aquí tienes todo lo que necesitas saber sobre la vulnerabilidad, la cronología del ataque y lo que viene después.
Cómo funcionó el exploit: un bug de firmware de cinco años
La causa raíz fue un bug de entropía en la generación de semillas introducido en la versión 4.0.1 del firmware de Coldcard, lanzada en marzo de 2021 . Un solo cambio en el código — la bandera de compilación — provocó que los dispositivos afectados omitieran su generador de números aleatorios (RNG) de hardware STM32 durante la creación de la frase semilla . En lugar de producir 128 bits de aleatoriedad real, el firmware recurría a un generador de números pseudoaleatorios de software determinista, colapsando la entropía efectiva a tan solo 40 bits en los dispositivos más antiguos .
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "El hackeo a Coldcard: 130 millones de dólares robados, más de 7,700 billeteras drenadas — Análisis completo"?
Un bug de entropía en el firmware de Coldcard, introducido en marzo de 2021, permitió a atacantes reconstruir frases semilla de forma remota, robando 2,055 BTC ($130M) de más de 7,700 billeteras en cuatro oleadas de a...
¿Cuáles son los puntos clave a validar primero?
Un bug de entropía en el firmware de Coldcard, introducido en marzo de 2021, permitió a atacantes reconstruir frases semilla de forma remota, robando 2,055 BTC ($130M) de más de 7,700 billeteras en cuatro oleadas de a... Coinkite lanzó un firmware parcheado en 24 horas, pero advirtió que las semillas antiguas siguen comprometidas para siempre — los usuarios afectados deben crear billeteras nuevas y migrar sus fondos.
¿Qué debo hacer a continuación en la práctica?
El hackeo rompió la suposición de que las billeteras físicas son inmunes al robo remoto de semillas y provocó un cambio en toda la industria hacia la auditoría de firmware con IA y una verificación de entropía más rig...
El hackeo a Coldcard: 130 millones de dólares robados, más de 7,700 billeteras drenadas — Análisis completo
Un bug de entropía en el firmware de Coldcard, introducido en marzo de 2021, permitió a atacantes reconstruir frases semilla de forma remota, robando 2,055 BTC ($130M) de más de 7,700 billeteras en cuatro oleadas de a... Coinkite lanzó un firmware parcheado en 24 horas, pero advirtió que las semillas antiguas siguen...
Publicado porEditado con DeepSeek-V4-FlashImágenes generadas con GPT Image 1.5
Un bug de entropía en el firmware de Coldcard, introducido en marzo de 2021, permitió a atacantes reconstruir frases semilla de forma remota, robando 2,055 BTC ($130M) de más de 7,700 billeteras en cuatro oleadas de a...
Coinkite lanzó un firmware parcheado en 24 horas, pero advirtió que las semillas antiguas siguen comprometidas para siempre — los usuarios afectados deben crear billeteras nuevas y migrar sus fondos.
El hackeo rompió la suposición de que las billeteras físicas son inmunes al robo remoto de semillas y provocó un cambio en toda la industria hacia la auditoría de firmware con IA y una verificación de entropía más rig...
What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelinThe Coldcard Mk3 hardware wallet, whose firmware entropy bug enabled the largest hardware wallet hack on record.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
openai.com
El exploit de la billetera física Coldcard es el mayor compromiso de una billetera de hardware registrado en la historia, con pérdidas que ya superan los 130 millones de dólares y afectan a más de 7,700 direcciones de Bitcoin. Al 8 de agosto de 2026, el atacante solo ha movido una minúscula fracción del botín robado — pero eso acaba de cambiar. Aquí tienes todo lo que necesitas saber sobre la vulnerabilidad, la cronología del ataque y lo que viene después.
Cómo funcionó el exploit: un bug de firmware de cinco años
La causa raíz fue un bug de entropía en la generación de semillas introducido en la versión 4.0.1 del firmware de Coldcard, lanzada en marzo de 2021 . Un solo cambio en el código — la bandera de compilación — provocó que los dispositivos afectados omitieran su generador de números aleatorios (RNG) de hardware STM32 durante la creación de la frase semilla . En lugar de producir 128 bits de aleatoriedad real, el firmware recurría a un generador de números pseudoaleatorios de software determinista, colapsando la entropía efectiva a tan solo 40 bits en los dispositivos más antiguos .
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "El hackeo a Coldcard: 130 millones de dólares robados, más de 7,700 billeteras drenadas — Análisis completo"?
Un bug de entropía en el firmware de Coldcard, introducido en marzo de 2021, permitió a atacantes reconstruir frases semilla de forma remota, robando 2,055 BTC ($130M) de más de 7,700 billeteras en cuatro oleadas de a...
¿Cuáles son los puntos clave a validar primero?
Un bug de entropía en el firmware de Coldcard, introducido en marzo de 2021, permitió a atacantes reconstruir frases semilla de forma remota, robando 2,055 BTC ($130M) de más de 7,700 billeteras en cuatro oleadas de a... Coinkite lanzó un firmware parcheado en 24 horas, pero advirtió que las semillas antiguas siguen comprometidas para siempre — los usuarios afectados deben crear billeteras nuevas y migrar sus fondos.
¿Qué debo hacer a continuación en la práctica?
El hackeo rompió la suposición de que las billeteras físicas son inmunes al robo remoto de semillas y provocó un cambio en toda la industria hacia la auditoría de firmware con IA y una verificación de entropía más rig...
El atacante no necesitó acceso físico, correos de phishing ni malware. Al aplicar ingeniería inversa a la salida de entropía debilitada, podían reconstruir de forma remota las frases semilla de 12 o 24 palabras de las víctimas y drenar billeteras que nunca habían estado conectadas a internet .
El CEO de Coldcard, Rodolfo Novak, confirmó el problema el 30 de julio de 2026 y sugirió que la vulnerabilidad pudo haber sido descubierta usando herramientas de IA capaces de escanear firmware de código abierto en busca de debilidades de entropía a gran escala .
Escala y cronología del robo
El ataque se desarrolló en múltiples oleadas coordinadas:
30 de julio — Primera oleada: En un barrido de 25 minutos que comenzó alrededor de las 21:56 ET, el atacante drenó aproximadamente 594 BTC (~$38M) de unas 500 billeteras, apuntando primero a los saldos más grandes . Chainalysis descubrió que se robaron 30 millones de dólares solo en los primeros 10 minutos.
31 de julio – 4 de agosto — Segunda y tercera oleada: Barridos adicionales elevaron las pérdidas a 1,596 BTC (~$100M+) en aproximadamente 7,300 direcciones .
Sospechosa cuarta oleada: Galaxy Research señaló una posible cuarta oleada que, de confirmarse, elevaría el total a 2,055 BTC (~$130M) .
A principios de agosto, TRM Labs clasificó el incidente de Coldcard como el tercer hackeo de criptomonedas más grande de 2026 . Galaxy Research identificó al menos 15 atacantes independientes que ahora compiten por explotar cualquier billetera vulnerable que no haya sido migrada .
Movimiento de fondos del 7 de agosto: 30.185 BTC ($1.94M)
El 7 de agosto de 2026, una billetera vinculada al hacker de Coldcard transfirió 30.185 BTC (~$1.94M) a una dirección recién creada, según el rastreador en cadena Lookonchain . Este fue el primer movimiento de fondos robados desde que comenzaron los exploits iniciales.
La transferencia representó aproximadamente el 1.5% del botín total de 2,055 BTC.
Los analistas lo interpretaron como una posible transacción de prueba o un paso preliminar hacia una retirada mayor .
El precio de Bitcoin apenas reaccionó, cotizando cerca de los $64,152 en ese momento .
El 98.5% de los fondos robados permanece intacto
Después de la transferencia del 7 de agosto, aproximadamente el 98.5% de los ~2,055 BTC robados permanece intacto en las billeteras del hacker . Este patrón es consistente con atacantes sofisticados que esperan meses o años antes de intentar lavar grandes sumas. Las firmas de análisis forense de blockchain y los exchanges están rastreando de cerca las direcciones .
La respuesta de Coinkite y la actualización de firmware
Coinkite actuó rápidamente después de descubrir la vulnerabilidad el 30 de julio:
30 de julio — Emitió un aviso de seguridad urgente divulgando públicamente el bug .
31 de julio — Envió firmware parcheado de emergencia para cada modelo y rama de lanzamiento afectados :
Advertencia crítica: Instalar el firmware parcheado no repara una semilla ya comprometida. Coinkite indicó a todos los usuarios afectados que generen una nueva semilla en el firmware parcheado y muevan sus monedas de inmediato . La compañía también destruyó el inventario restante fabricado con firmware vulnerable y detuvo los envíos .
Versiones de firmware afectadas
Riesgo más alto: Firmware Mk3 4.0.1 hasta 4.1.9, semillas generadas sin al menos 50 tiradas de dados independientes o una frase de contraseña BIP-39 fuerte y única
También afectados: Modelos Mk4, Mk5 y Q anteriores a las versiones de firmware corregidas listadas arriba
No afectados: Semillas generadas antes de la ventana de firmware vulnerable; semillas que usan 50+ tiradas de dados; semillas protegidas por una frase de contraseña BIP-39 única; dispositivos TAPSIGNER, OPENDIME y SATSCARD (códigos base diferentes); y configuraciones multisig con al menos una clave no vulnerable
Implicaciones para la autocustodia y la comunidad cripto
Las billeteras físicas no son a prueba de balas. El incidente de Coldcard destrozó la suposición de que las billeteras fuera de línea son inmunes al robo remoto de semillas . El fallo vivió sin ser detectado en el firmware durante más de cinco años.
Las semillas generadas en firmware vulnerable están permanentemente comprometidas. Incluso después de instalar la corrección, las semillas antiguas siguen siendo adivinables . Los usuarios deben crear billeteras completamente nuevas y migrar los fondos.
Miedo generalizado en el mercado. Glassnode informó que aproximadamente 210,000 BTC se movieron de billeteras de tenedores a largo plazo (inactivas por más de 155 días) en la semana posterior al hackeo — el mayor cambio de este tipo desde 2024 — lo que sugiere una pérdida generalizada de confianza entre los tenedores de Bitcoin en autocustodia .
La auditoría impulsada por IA se está acelerando. Los investigadores de seguridad señalaron que el ataque probablemente fue ayudado por herramientas de IA que pueden escanear firmware de código abierto en busca de debilidades de entropía a gran escala, una capacidad que ahora está siendo adoptada rápidamente en todos los proyectos de billeteras físicas .
"Hice todo bien" ya no es suficiente. Muchas víctimas siguieron las mejores prácticas de autocustodia y aun así lo perdieron todo, lo que subraya que la integridad del firmware es la nueva frontera del riesgo de las billeteras físicas .
crypto.newsColdcard hack: how a build flag drained 116M in bitcoin - Crypto News
El atacante no necesitó acceso físico, correos de phishing ni malware. Al aplicar ingeniería inversa a la salida de entropía debilitada, podían reconstruir de forma remota las frases semilla de 12 o 24 palabras de las víctimas y drenar billeteras que nunca habían estado conectadas a internet .
El CEO de Coldcard, Rodolfo Novak, confirmó el problema el 30 de julio de 2026 y sugirió que la vulnerabilidad pudo haber sido descubierta usando herramientas de IA capaces de escanear firmware de código abierto en busca de debilidades de entropía a gran escala .
Escala y cronología del robo
El ataque se desarrolló en múltiples oleadas coordinadas:
30 de julio — Primera oleada: En un barrido de 25 minutos que comenzó alrededor de las 21:56 ET, el atacante drenó aproximadamente 594 BTC (~$38M) de unas 500 billeteras, apuntando primero a los saldos más grandes . Chainalysis descubrió que se robaron 30 millones de dólares solo en los primeros 10 minutos.
31 de julio – 4 de agosto — Segunda y tercera oleada: Barridos adicionales elevaron las pérdidas a 1,596 BTC (~$100M+) en aproximadamente 7,300 direcciones .
Sospechosa cuarta oleada: Galaxy Research señaló una posible cuarta oleada que, de confirmarse, elevaría el total a 2,055 BTC (~$130M) .
A principios de agosto, TRM Labs clasificó el incidente de Coldcard como el tercer hackeo de criptomonedas más grande de 2026 . Galaxy Research identificó al menos 15 atacantes independientes que ahora compiten por explotar cualquier billetera vulnerable que no haya sido migrada .
Movimiento de fondos del 7 de agosto: 30.185 BTC ($1.94M)
El 7 de agosto de 2026, una billetera vinculada al hacker de Coldcard transfirió 30.185 BTC (~$1.94M) a una dirección recién creada, según el rastreador en cadena Lookonchain . Este fue el primer movimiento de fondos robados desde que comenzaron los exploits iniciales.
La transferencia representó aproximadamente el 1.5% del botín total de 2,055 BTC.
Los analistas lo interpretaron como una posible transacción de prueba o un paso preliminar hacia una retirada mayor .
El precio de Bitcoin apenas reaccionó, cotizando cerca de los $64,152 en ese momento .
El 98.5% de los fondos robados permanece intacto
Después de la transferencia del 7 de agosto, aproximadamente el 98.5% de los ~2,055 BTC robados permanece intacto en las billeteras del hacker . Este patrón es consistente con atacantes sofisticados que esperan meses o años antes de intentar lavar grandes sumas. Las firmas de análisis forense de blockchain y los exchanges están rastreando de cerca las direcciones .
La respuesta de Coinkite y la actualización de firmware
Coinkite actuó rápidamente después de descubrir la vulnerabilidad el 30 de julio:
30 de julio — Emitió un aviso de seguridad urgente divulgando públicamente el bug .
31 de julio — Envió firmware parcheado de emergencia para cada modelo y rama de lanzamiento afectados :
Advertencia crítica: Instalar el firmware parcheado no repara una semilla ya comprometida. Coinkite indicó a todos los usuarios afectados que generen una nueva semilla en el firmware parcheado y muevan sus monedas de inmediato . La compañía también destruyó el inventario restante fabricado con firmware vulnerable y detuvo los envíos .
Versiones de firmware afectadas
Riesgo más alto: Firmware Mk3 4.0.1 hasta 4.1.9, semillas generadas sin al menos 50 tiradas de dados independientes o una frase de contraseña BIP-39 fuerte y única
También afectados: Modelos Mk4, Mk5 y Q anteriores a las versiones de firmware corregidas listadas arriba
No afectados: Semillas generadas antes de la ventana de firmware vulnerable; semillas que usan 50+ tiradas de dados; semillas protegidas por una frase de contraseña BIP-39 única; dispositivos TAPSIGNER, OPENDIME y SATSCARD (códigos base diferentes); y configuraciones multisig con al menos una clave no vulnerable
Implicaciones para la autocustodia y la comunidad cripto
Las billeteras físicas no son a prueba de balas. El incidente de Coldcard destrozó la suposición de que las billeteras fuera de línea son inmunes al robo remoto de semillas . El fallo vivió sin ser detectado en el firmware durante más de cinco años.
Las semillas generadas en firmware vulnerable están permanentemente comprometidas. Incluso después de instalar la corrección, las semillas antiguas siguen siendo adivinables . Los usuarios deben crear billeteras completamente nuevas y migrar los fondos.
Miedo generalizado en el mercado. Glassnode informó que aproximadamente 210,000 BTC se movieron de billeteras de tenedores a largo plazo (inactivas por más de 155 días) en la semana posterior al hackeo — el mayor cambio de este tipo desde 2024 — lo que sugiere una pérdida generalizada de confianza entre los tenedores de Bitcoin en autocustodia .
La auditoría impulsada por IA se está acelerando. Los investigadores de seguridad señalaron que el ataque probablemente fue ayudado por herramientas de IA que pueden escanear firmware de código abierto en busca de debilidades de entropía a gran escala, una capacidad que ahora está siendo adoptada rápidamente en todos los proyectos de billeteras físicas .
"Hice todo bien" ya no es suficiente. Muchas víctimas siguieron las mejores prácticas de autocustodia y aun así lo perdieron todo, lo que subraya que la integridad del firmware es la nueva frontera del riesgo de las billeteras físicas .
crypto.newsColdcard hack: how a build flag drained 116M in bitcoin - Crypto News
