El hackeo de Coldcard por $130M: cómo un error de firmware de 2021 rompió las billeteras más seguras de Bitcoin e impulsó un auge de los ETF

El 30 de julio de 2026, un incidente de seguridad que había estado gestándose en silencio durante cinco años estalló. Los atacantes comenzaron a drenar Bitcoin de las billeteras físicas Coldcard —consideradas durante mucho tiempo una de las opciones de almacenamiento más seguras del mundo cripto— explotando un error de firmware introducido en marzo de 2021. En los primeros 10 minutos, aproximadamente $30 millones desaparecieron. En una semana, las pérdidas superaron los $130 millones .

Esta es la historia de cómo un único error de configuración en el código convirtió un producto insignia de seguridad en una máquina que generaba claves privadas predecibles, y por qué las consecuencias llegaron hasta el mercado de los ETF spot de Bitcoin.

Cómo funcionó el exploit de Coldcard

Las billeteras Coldcard, fabricadas por la empresa canadiense Coinkite, fueron diseñadas para un solo propósito: almacenamiento hiper-seguro de Bitcoin. Su propuesta de valor central era que las claves privadas nunca abandonaban el dispositivo, y la generación de la semilla (seed phrase) debía obtener su aleatoriedad de un chip de hardware dedicado (RNG) .

El error: En marzo de 2021, Coinkite lanzó la versión de firmware 4.0.0 que contenía un error de configuración. En lugar de enrutar la generación de la semilla a través del RNG de hardware dedicado, el firmware recurrió silenciosamente a un generador de números pseudoaleatorios (PRNG) basado en software . Una bandera interna —

MICROPY_HW_ENABLE_RNG = 0

La consecuencia: La entropía de la semilla se desplomó. Una semilla generada por hardware ofrece un espacio de claves de 128 bits, lo que significa 2¹²⁸ valores posibles, una cifra astronómicamente grande e imposible de forzar por fuerza bruta. La alternativa de software redujo eso a tan solo 40 bits, o aproximadamente 4 mil millones de valores posibles . Para un atacante suficientemente decidido armado con la información correcta, ese espacio de claves era lo suficientemente pequeño como para ser enumerado de forma remota.

Los atacantes podían reconstruir las frases semilla combinando números de serie del dispositivo, lecturas de reloj y otros datos públicamente observables con el espacio de claves limitado . Luego generaban semillas candidatas en sus propias máquinas, derivaban direcciones y verificaban esas direcciones contra la blockchain de Bitcoin para encontrar billeteras con saldo. Todo el ataque no requirió acceso físico a ningún dispositivo de las víctimas .

La línea de tiempo de las oleadas de ataque

El exploit se desarrolló en múltiples oleadas, siendo la acción más agresiva en las primeras horas.

• Oleada 1 (30 de julio, ~10 minutos): El atacante principal priorizó las billeteras más grandes y barrió aproximadamente $30 millones en Bitcoin .
• Oleada 1 extendida (25 minutos): En 25 minutos, se drenaron más de $38 millones de aproximadamente 500 billeteras .
• Oleada 1 completa (41 minutos): Galaxy Research mapeó la primera oleada como 1.082,65 BTC (aproximadamente $70,2 millones en ese momento) drenados de 1.196 direcciones en 41 minutos .
• Oleadas posteriores: A principios de agosto, Galaxy confirmó tres grandes oleadas de ataque y 14 incidentes más pequeños, con al menos una docena de hackers diferentes atacando activamente a los usuarios de Coldcard . El total creció a más de 5.200 direcciones afectadas, con algunas estimaciones alcanzando las 7.300 .

Al 4 de agosto, Galaxy Research tenía alta confianza de que se habían robado 1.596 BTC, con pérdidas no confirmadas que sumaban otros $30 millones . El daño total se situó alrededor de los $130 millones .

Consecuencias en cadena: una huida masiva de Coldcard

El hackeo provocó una migración inmediata. Bitcoin registró 2,27 millones de nuevas billeteras y 751.000 billeteras activas en la primera semana de agosto, la actividad en cadena más fuerte en meses, mientras los titulares se apresuraban a mover fondos fuera de los dispositivos Coldcard .

Crucialmente, actualizar el firmware no podía arreglar una semilla afectada. El único remedio era generar una nueva semilla en un firmware parcheado y migrar los fondos con cuidado . Esto significaba que cada billetera cuya semilla se creó en versiones de firmware vulnerables (4.0.1 a 5.0.3, afectando a los modelos Mk2 y Mk3) estaba permanentemente en riesgo hasta que el usuario moviera manualmente las monedas .

El auge de entradas a ETF: $853.5 millones en una semana

En la primera semana de agosto de 2026, los ETF spot de Bitcoin en EE.UU. registraron entradas netas por $853.5 millones, su mejor rendimiento semanal desde abril de 2026 . Las entradas fueron amplias, pero se concentraron en los principales fondos:

• Desglose diario: $170 millones el lunes, $211.5 millones el martes, $244.4 millones el miércoles, $128.7 millones el jueves, $98.9 millones el viernes .
• Líder: El iShares Bitcoin Trust (IBIT) de BlackRock representó aproximadamente $693 millones del total semanal, o alrededor del 81% de todas las entradas .
• El FBTC de Fidelity quedó en segundo lugar con $116.5 millones .

El auge de los ETF siguió a un período de ocho semanas de salidas que habían drenado $8.26 mil millones hasta principios de julio . La reversión fue aguda y repentina, y su coincidencia con el hackeo de Coldcard alimentó la especulación inmediata.

El debate: ¿Hackeo o macro? ¿Qué impulsó los flujos?

La sincronización fue llamativa. El ataque a Coldcard se hizo público el 30-31 de julio. La racha de entradas a los ETF comenzó el lunes 3 de agosto. Pero esa misma semana, el viernes 7 de agosto, la Oficina de Estadísticas Laborales de EE.UU. publicó un informe de empleo de julio sorprendentemente débil. Ambos eventos podrían haber impulsado la compra de ETF, y los analistas siguen divididos sobre cuál fue la causa principal.

Argumentos a favor del hackeo como motor

• Sincronización directa: Las entradas a los ETF comenzaron apenas días después de que el exploit de Coldcard se hiciera ampliamente conocido .
• Crisis de confianza en la custodia: El hackeo socavó directamente la confianza en la autocustodia. El viejo mantra cripto "no son tus llaves, no son tus monedas" se invirtió: en este caso, tener tus propias llaves llevó a pérdidas. Un analista de Bloomberg señaló que el incidente "alimentó el debate" sobre si algunos inversores estaban reconsiderando la autocustodia y pasándose a custodios regulados como los proveedores de ETF .
• Evidencia en cadena de la migración: El aumento en la creación de nuevas billeteras y el movimiento de fondos lejos de los dispositivos Coldcard fue consistente con una "huida hacia la custodia" .

Argumentos a favor de los macrodatos como motor

• El shock laboral de julio: El informe de nóminas no agrícolas de EE.UU. mostró una pérdida de 23.000 empleos, frente a un pronóstico de consenso de una ganancia de 80.000. Los meses anteriores se revisaron a la baja en otros 103.000 empleos .
• Revaluación de la tasa de la Fed: Las probabilidades de una subida de tipos de la Fed en septiembre se desplomaron del 55% al 20% . Los mercados descontaron inmediatamente una pausa en la política monetaria, un catalizador fuertemente alcista para los activos de riesgo, incluido Bitcoin.
• Reacción del precio de Bitcoin: Bitcoin saltó por encima de los $65,000 tras el mal dato de empleo .
• Sensibilidad macro previa: La racha de ocho semanas de salidas de ETF ya se había revertido a principios de julio, tras el débil informe de empleo de junio (57.000 empleos, muy por debajo de las expectativas), que también desencadenó un día de entradas de $221.7 millones . Esto sugería que los flujos de ETF ya se habían re-sensibilizado a las condiciones macro antes del exploit de Coldcard.

Dónde aterriza la evidencia

La mayoría de los analistas encuestados concluyeron que el auge de los ETF probablemente fue impulsado por ambas fuerzas actuando en la misma dirección . El hackeo proporcionó una justificación micro de "huida hacia la custodia" —una razón concreta para que los titulares de autocustodia reconsideraran su configuración de seguridad. El débil informe de empleo proporcionó un catalizador macro de "apetito por el riesgo" —el tipo de cambio amplio en la política monetaria que impulsa el capital institucional hacia todos los activos de riesgo, incluido Bitcoin.

Como dijo un analista de Bloomberg, el vínculo causal entre el hackeo y las entradas de ETF es "poco claro", pero la coincidencia ha "alimentado el debate" . Un análisis de MSN Money concluyó que el hackeo proporcionó una "narrativa conveniente" para un cambio que pudo haber sido impulsado por factores macro, pero señaló que el debate sobre la custodia ahora estaba "en el centro del escenario" por primera vez desde los primeros días de los ETF de Bitcoin .

Lo que está claro: la semana de entradas de $853.5 millones fue la más fuerte desde abril, y dos eventos importantes —una falla de hardware de billetera que ocurre una vez en una generación y un informe de empleo sorprendente— convergieron en la misma ventana. Tanto la cuestión de la custodia como las perspectivas macroeconómicas son ahora más inciertas de lo que eran antes de esa semana. Esa incertidumbre, más que una respuesta clara, es la verdadera conclusión.