El hackeo a Coldcard: 130 millones de dólares robados, más de 7,700 billeteras drenadas — Análisis completo

El atacante no necesitó acceso físico, correos de phishing ni malware. Al aplicar ingeniería inversa a la salida de entropía debilitada, podían reconstruir de forma remota las frases semilla de 12 o 24 palabras de las víctimas y drenar billeteras que nunca habían estado conectadas a internet .

El CEO de Coldcard, Rodolfo Novak, confirmó el problema el 30 de julio de 2026 y sugirió que la vulnerabilidad pudo haber sido descubierta usando herramientas de IA capaces de escanear firmware de código abierto en busca de debilidades de entropía a gran escala .

Escala y cronología del robo

El ataque se desarrolló en múltiples oleadas coordinadas:

• 30 de julio — Primera oleada: En un barrido de 25 minutos que comenzó alrededor de las 21:56 ET, el atacante drenó aproximadamente 594 BTC (~$38M) de unas 500 billeteras, apuntando primero a los saldos más grandes . Chainalysis descubrió que se robaron 30 millones de dólares solo en los primeros 10 minutos .
• 31 de julio – 4 de agosto — Segunda y tercera oleada: Barridos adicionales elevaron las pérdidas a 1,596 BTC (~$100M+) en aproximadamente 7,300 direcciones .
• Sospechosa cuarta oleada: Galaxy Research señaló una posible cuarta oleada que, de confirmarse, elevaría el total a 2,055 BTC (~$130M) .

A principios de agosto, TRM Labs clasificó el incidente de Coldcard como el tercer hackeo de criptomonedas más grande de 2026 . Galaxy Research identificó al menos 15 atacantes independientes que ahora compiten por explotar cualquier billetera vulnerable que no haya sido migrada .

Movimiento de fondos del 7 de agosto: 30.185 BTC ($1.94M)

El 7 de agosto de 2026, una billetera vinculada al hacker de Coldcard transfirió 30.185 BTC (~$1.94M) a una dirección recién creada, según el rastreador en cadena Lookonchain . Este fue el primer movimiento de fondos robados desde que comenzaron los exploits iniciales.

• La transferencia representó aproximadamente el 1.5% del botín total de 2,055 BTC .
• Los analistas lo interpretaron como una posible transacción de prueba o un paso preliminar hacia una retirada mayor .
• El precio de Bitcoin apenas reaccionó, cotizando cerca de los $64,152 en ese momento .

El 98.5% de los fondos robados permanece intacto

Después de la transferencia del 7 de agosto, aproximadamente el 98.5% de los ~2,055 BTC robados permanece intacto en las billeteras del hacker . Este patrón es consistente con atacantes sofisticados que esperan meses o años antes de intentar lavar grandes sumas. Las firmas de análisis forense de blockchain y los exchanges están rastreando de cerca las direcciones .

La respuesta de Coinkite y la actualización de firmware

Coinkite actuó rápidamente después de descubrir la vulnerabilidad el 30 de julio:

• 30 de julio — Emitió un aviso de seguridad urgente divulgando públicamente el bug .
• 31 de julio — Envió firmware parcheado de emergencia para cada modelo y rama de lanzamiento afectados :
  • Mk3: versión 4.2.0 o posterior
  • Mk4/Mk5 estándar: versión 5.6.0 o posterior
  • Q estándar: versión 1.5.0Q o posterior
  • Mk4/Mk5 Edge: versión 6.6.0X o posterior
  • Q Edge: versión 6.6.0QX o posterior

Advertencia crítica: Instalar el firmware parcheado no repara una semilla ya comprometida. Coinkite indicó a todos los usuarios afectados que generen una nueva semilla en el firmware parcheado y muevan sus monedas de inmediato . La compañía también destruyó el inventario restante fabricado con firmware vulnerable y detuvo los envíos .

Versiones de firmware afectadas

• Riesgo más alto: Firmware Mk3 4.0.1 hasta 4.1.9, semillas generadas sin al menos 50 tiradas de dados independientes o una frase de contraseña BIP-39 fuerte y única
• También afectados: Modelos Mk4, Mk5 y Q anteriores a las versiones de firmware corregidas listadas arriba
• No afectados: Semillas generadas antes de la ventana de firmware vulnerable; semillas que usan 50+ tiradas de dados; semillas protegidas por una frase de contraseña BIP-39 única; dispositivos TAPSIGNER, OPENDIME y SATSCARD (códigos base diferentes); y configuraciones multisig con al menos una clave no vulnerable

Implicaciones para la autocustodia y la comunidad cripto

• Las billeteras físicas no son a prueba de balas. El incidente de Coldcard destrozó la suposición de que las billeteras fuera de línea son inmunes al robo remoto de semillas . El fallo vivió sin ser detectado en el firmware durante más de cinco años.
• Las semillas generadas en firmware vulnerable están permanentemente comprometidas. Incluso después de instalar la corrección, las semillas antiguas siguen siendo adivinables . Los usuarios deben crear billeteras completamente nuevas y migrar los fondos.
• Miedo generalizado en el mercado. Glassnode informó que aproximadamente 210,000 BTC se movieron de billeteras de tenedores a largo plazo (inactivas por más de 155 días) en la semana posterior al hackeo — el mayor cambio de este tipo desde 2024 — lo que sugiere una pérdida generalizada de confianza entre los tenedores de Bitcoin en autocustodia .
• La auditoría impulsada por IA se está acelerando. Los investigadores de seguridad señalaron que el ataque probablemente fue ayudado por herramientas de IA que pueden escanear firmware de código abierto en busca de debilidades de entropía a gran escala, una capacidad que ahora está siendo adoptada rápidamente en todos los proyectos de billeteras físicas .
• "Hice todo bien" ya no es suficiente. Muchas víctimas siguieron las mejores prácticas de autocustodia y aun así lo perdieron todo, lo que subraya que la integridad del firmware es la nueva frontera del riesgo de las billeteras físicas .