La pesadilla de Coldcard: un error silencioso en el firmware permitió robar más de 130 millones de dólares en Bitcoin

Cómo un Solo Parámetro de Compilación Rompió la Seguridad de Coldcard

Coldcard, la billetera de hardware exclusiva para Bitcoin fabricada por la empresa canadiense Coinkite, era considerada ampliamente como una de las opciones de almacenamiento en frío más seguras disponibles. La falla se remonta a la versión de firmware 4.0.1, lanzada en marzo de 2021 .

Durante una migración de código, Coldcard enrutó por error la generación de la semilla de la billetera al generador de números pseudoaleatorios (PRNG) Yasmarang de MicroPython en lugar del generador de números aleatorios por hardware (RNG) STM32 del dispositivo . Normalmente, el RNG de hardware proporciona 128 bits de entropía real, lo que hace que sea computacionalmente inviable adivinar una frase semilla. La alternativa de software utilizó un PRNG determinista alimentado por valores predecibles como el UID del dispositivo y el estado del temporizador interno .

En los dispositivos Mk3, la entropía efectiva se derrumbó de 128 bits a tan solo 40 bits, un espacio de búsqueda lo suficientemente pequeño como para ser vulnerable a ataques de fuerza bruta con herramientas disponibles públicamente . En los modelos Mk4, Mk5 y Q, la entropía cayó a aproximadamente 72 bits, un nivel aún muy por debajo del objetivo de seguridad previsto .

Coinkite confirmó que el error afectaba a las semillas generadas en dispositivos Mk2 y Mk3 con versiones de firmware 4.0.1 a 5.0.3 . La vulnerabilidad no fue una brecha en la red de Bitcoin ni en los servidores de Coinkite, sino un fallo en la forma en que el propio dispositivo generaba la aleatoriedad .

Las Oleadas de Ataque: 70 Millones de Dólares en 41 Minutos

Una vez que los atacantes comprendieron la debilidad, actuaron con rapidez.

• Primera oleada (30 de julio de 2026): Un atacante drenó 1,196 direcciones, llevándose 1,082.65 BTC por un valor aproximado de 70.2 millones de dólares, en un estallido de 41 minutos meticulosamente coordinado . Galaxy Research luego acotó el robo central a unos 25 minutos .
• Segunda y tercera oleada: Aproximadamente 207–284 BTC por oleada, añadiendo alrededor de 13–18 millones de dólares cada una .
• Posible cuarta oleada: De confirmarse, el total acumulado en cuatro oleadas alcanzaría aproximadamente 1,816 BTC .

Para el 7 de agosto, Galaxy Research había identificado al menos 15 atacantes separados explotando la vulnerabilidad de forma independiente, frente al puñado inicial de operadores coordinados . TRM Labs documentó aproximadamente 1,816 BTC (116 millones de dólares) robados de más de 5,200 direcciones en cuatro oleadas . Otras fuentes, incluyendo la actualización posterior de Galaxy y la CBC, reportaron aproximadamente 1,596 BTC robados de aproximadamente 7,300 direcciones en tres oleadas confirmadas más 14 incidentes menores .

Impacto Inmediato: Pánico, Actividad Récord en la Cadena y un Cuestionamiento Fundamental

El hackeo desencadenó consecuencias inmediatas y visibles en todo el ecosistema de Bitcoin.

Actividad récord en la cadena de bloques. Las direcciones activas de Bitcoin se dispararon a aproximadamente 980,000 por día, la cifra más alta desde diciembre de 2024, mientras los usuarios se apresuraban a sacar sus fondos de los dispositivos comprometidos . Glassnode reportó que el exploit fue el impulsor directo de este aumento . Se crearon más de 330,000 nuevas direcciones de Bitcoin como consecuencia .

El debate sobre la autocustodia se intensificó. Durante años, el mantra de seguridad en cripto fue "no son tus llaves, no son tus monedas". El hackeo de Coldcard reformuló esto en una pregunta más dura: incluso la autocustodia adecuada no vale nada si la implementación del módulo de seguridad de hardware es defectuosa . Los usuarios que hicieron todo correctamente —compraron una billetera de hardware de buena reputación, almacenaron su frase semilla fuera de línea, nunca hicieron clic en enlaces de phishing— aún lo perdieron todo debido a un error de parámetro de compilación cometido años antes de que siquiera compraran el dispositivo .

Nuevos llamados a la auditoría de firmware y a la regulación. El hecho de que un solo error de configuración pudiera permanecer latente durante cinco años y luego drenar 130 millones de dólares desencadenó demandas generalizadas de auditorías de seguridad de firmware obligatorias y una posible supervisión regulatoria de la fabricación de billeteras de hardware . La firma de seguridad blockchain REKT reportó que la brecha de Coldcard por sí sola representó aproximadamente el 10% de las pérdidas totales por hackeos cripto en 2026 .

Preocupaciones por hackeos asistidos por IA. Forbes y otros medios señalaron que los atacantes utilizaron herramientas de fuerza bruta asistidas por IA para acelerar la búsqueda del espacio de semillas, reduciendo la barrera para ejecutar el exploit y generando alarmas más amplias sobre actores de amenazas aumentados por IA dirigidos a la infraestructura cripto .

El Exploit de BTCPay Server: Un Segundo Golpe Días Después

Días después de que surgiera el incidente de Coldcard, entre el 7 y 8 de agosto de 2026, se explotó activamente una vulnerabilidad crítica en el BTCPay Server de código abierto .

Las versiones de BTCPay Server anteriores a la 2.4.2 permitían a un atacante remoto no autenticado obtener archivos de credenciales .macaroon de LND (Lightning Network Daemon), los tokens de portador que autorizan comandos contra un nodo Lightning . Una vez que un atacante poseía el macaroon, podía controlar el nodo y drenar su Bitcoin sin necesidad de contraseña, sesión o ningún otro punto de apoyo en la máquina .

Las víctimas confirmadas incluyeron al fabricante de billeteras de hardware Foundation y a la publicación de Bitcoin Citadel21, cuyos canales de Lightning fueron cerrados a la fuerza y sus fondos fueron barridos . BTCPay lanzó la versión 2.4.2 como un parche de emergencia, instó a todos los operadores a actualizar de inmediato o apagar sus servidores, y restringió temporalmente el acceso remoto a Lightning . Los seguidores luego ofrecieron una recompensa de recuperación de hasta 3 BTC para ayudar a recuperar los fondos robados .

El exploit de BTCPay, aunque de mucha menor escala, agravó la sensación de crisis en la seguridad de la infraestructura de Bitcoin. Como dijo Forbes, la situación era "extremadamente mala" .

Contexto Más Amplio de 2026: Un Año Récord para los Hackeos Cripto

El incidente de Coldcard no ocurrió de forma aislada. Según los rastreadores de seguridad, 2026 estaba en camino de ser uno de los peores años para los hackeos de criptomonedas de la historia.

• REKT reportó aproximadamente 1,200 millones de dólares en pérdidas en 276 incidentes hasta principios de agosto de 2026 .
• Blockaid contó 212 exploits verificados solo en el primer semestre de 2026, superando su total anual de 2025, con pérdidas que superaban los 1,100 millones de dólares . Los hackers vinculados a Corea del Norte (Grupo Lazarus) fueron responsables de aproximadamente 577–600 millones de dólares de ese total .
• CertiK reportó aproximadamente 1,320 millones de dólares perdidos en 344 incidentes en cadena en el primer semestre de 2026 .
• TRM Labs rastreó 207 hackeos por un total de 972 millones de dólares en el primer semestre de 2026, señalando que, aunque el número de incidentes alcanzó un récord, el valor total robado fue menos de la mitad de los 2,300 millones de dólares del primer semestre de 2025, en parte porque no hubo un evento único de 1,500 millones como el hackeo de Bybit .

A pesar de las diferentes metodologías, el consenso fue claro: la frecuencia de los ataques estaba en un máximo histórico, y la brecha de la billetera de hardware Coldcard —que representaba aproximadamente el 10% de las pérdidas totales del año en solo unos días— era el ejemplo más visible de una vulnerabilidad de infraestructura más amplia .

Lo Que los Usuarios de Coldcard Necesitaban Hacer

Coinkite lanzó un parche de firmware de emergencia para todos los modelos afectados y emitió una guía urgente . La advertencia crítica: instalar la actualización de firmware no repara una semilla ya comprometida . Los usuarios que habían generado semillas en firmware vulnerable (versiones 4.0.1 a 5.0.3 en dispositivos Mk2 y Mk3) necesitaban:

1. Instalar el firmware parcheado.
2. Generar una frase semilla completamente nueva en el dispositivo actualizado.
3. Mover todos los fondos de la semilla antigua a la nueva de inmediato .

Coinkite confirmó que las semillas generadas en los modelos Mk4, Q y Mk5 no se vieron afectadas por la misma falla . Sin embargo, la lección más amplia se aplicaba universalmente: una billetera de hardware es tan segura como la implementación de su firmware.

La Lección Duradera: El Riesgo de Implementación es el Nuevo Riesgo de Autocustodia

El hackeo de Coldcard no fue un ataque de phishing, una brecha de servidor o una campaña de ingeniería social. Fue una falla en la cadena de suministro y en la implementación del firmware que dejó inseguros cinco años de billeteras de hardware frente a un atacante decidido con un portátil y herramientas públicas de fuerza bruta.

Para la comunidad de Bitcoin, el incidente forzó una evolución incómoda del mantra de la autocustodia: "Tus llaves, tus monedas" solo es cierto si el dispositivo que generó esas llaves lo hizo con verdadera aleatoriedad. Cuando un solo parámetro de compilación elimina 88 bits de entropía de tu billetera, ni una placa de acero para la semilla ni una configuración multifirma pueden salvarte.

Como dijo un usuario afectado a Forbes: "Hice todo bien" — y aún así perdió más de 116 millones de dólares en Bitcoin .