¿Pueden ser hackeadas las cold wallets? Cómo los propietarios de Coldcard y Ledger perdieron criptomonedas sin que sus dispositivos fueran tocados
Explora los riesgos de las cold wallets tras robos de criptomonedas sin precedentes de usuarios de Coldcard y Ledger, destacando las vulnerabilidades en la seguridad del almacenamiento fuera de línea.
Seguridad de las Billeteras de Hardware
Una billetera de hardware guardada en una caja fuerte bancaria y nunca conectada a internet debería ser uno de los lugares más seguros para proteger Bitcoin. Sin embargo, en julio de 2026, atacantes robaron criptomonedas de los propietarios de Coldcard sin tocar sus dispositivos, mientras que otra operación apuntó a billeteras Ledger genuinas que habían sido modificadas antes de llegar a los clientes. Estos incidentes desafiaron una de las suposiciones de seguridad más comunes en el mundo de las criptomonedas: mantener las claves privadas fuera de línea es suficiente para mantener los fondos seguros.
Incidentes de Robo
En realidad, las cold wallets protegen las claves privadas de muchos ataques en línea, pero su seguridad aún depende de cómo se generan esas claves, cómo se fabrican los dispositivos y qué aprueban los usuarios.
"El 30 de julio, los atacantes comenzaron a drenar Bitcoin de direcciones asociadas con billeteras de hardware Coldcard, explotando una vulnerabilidad que se había introducido años antes de que ocurrieran los robos."
Según la investigación de Galaxy Research, un error de firmware que data de marzo de 2021 hizo que los dispositivos afectados generaran frases de recuperación utilizando una aleatoriedad insuficiente. En lugar de depender adecuadamente de la entropía de hardware dedicada, el software utilizó información predecible del dispositivo y del tiempo. Los atacantes pudieron recrear posibles frases de recuperación en sus propias computadoras, derivar direcciones de Bitcoin correspondientes e identificar billeteras vulnerables a través de registros públicos de blockchain.
Para el 4 de agosto, los investigadores habían vinculado más de 100 millones de dólares en pérdidas a esta vulnerabilidad, con estimaciones que alcanzaban aproximadamente 130 millones de dólares cuando se incluían ataques adicionales sospechosos. Una víctima informó haber perdido 18.25 BTC en siete minutos, a pesar de mantener el dispositivo dentro de una caja de seguridad bancaria. La investigación de Coldcard reveló que el aislamiento físico no ofrecía protección una vez que la semilla misma se volvía predecible.
Modificaciones en Billeteras Ledger
En octubre de 2026, Ledger divulgó otra amenaza que involucraba billeteras de hardware genuinas que habían sido modificadas físicamente antes de la reventa. Según la respuesta oficial de incidentes de Ledger, los criminales compraron dispositivos auténticos, instalaron componentes ocultos diseñados para capturar frases de recuperación durante la configuración y los devolvieron a los canales de distribución en el sudeste asiático.
"Ledger mantuvo que sus chips seguros, sistema operativo y servidores no fueron comprometidos. El ataque se dirigió al proceso de distribución en lugar de explotar una vulnerabilidad de software universal."
Coinpaper cubrió anteriormente la suspensión de ventas regionales, que siguió a estimaciones de que más de 86 millones de dólares en criptomonedas podrían haber sido robados. Ledger también había experimentado un compromiso separado del Connect Kit en diciembre de 2023, cuando un software malicioso engañó a los usuarios de aplicaciones descentralizadas conectadas para que firmaran transacciones. Ese incidente anterior no comprometió el hardware de Ledger en sí.
Lecciones Aprendidas
La lección central es que el almacenamiento fuera de línea protege contra amenazas particulares, pero no contra todos los métodos de robo de claves privadas. Coldcard ha lanzado firmware corregido, pero su guía de seguridad enfatiza que actualizar un dispositivo no puede reparar una frase de recuperación creada con software vulnerable. Los propietarios afectados deben generar nueva información de recuperación en condiciones seguras y transferir sus fondos a nuevas direcciones.
El incidente de Ledger refuerza la importancia de comprar hardware directamente de los fabricantes o distribuidores de confianza y de verificar comportamientos inusuales durante la configuración. Los usuarios también deben verificar los detalles de las transacciones en la pantalla del hardware y nunca divulgar frases de recuperación, incluso en respuesta a avisos de seguridad falsos o mensajes de soporte.