Exploit de la Billetera Coldcard
Las pérdidas de Bitcoin robadas debido al masivo exploit de la billetera Coldcard han comenzado a desacelerarse, pero el monto total de BTC sustraído continúa en aumento, y lo peor podría no haber terminado aún. Esta es la última información de Galaxy Research, la firma de investigación cripto que ha estado rastreando el exploit desde el principio. La compañía informó el jueves que el exploit de recreación de semillas de Coldcard ha drenado más de 1,778 BTC, aproximadamente $112 millones, y la cifra final probablemente será mayor. Galaxy expresó tener «muy alta confianza» en el conteo, que incluye robos confirmados atribuidos a propietarios desde que el ataque comenzó el 30 de julio, según su hilo en X.
«Los atacantes han estado ejecutando este ataque desde al menos la mañana del 30 de julio de 2026, recreando sistemáticamente semillas generadas por Coldcard y barriendo los fondos en la cadena».
Entre las olas y huellas confirmadas de Galaxy, ninguna muestra actividad después del 6 de agosto. Esto no significa que el método haya dejado de funcionar, sino que los objetivos fáciles ya no están disponibles.
Detalles del Ataque
Una actualización de firmware de 2021 redirigió silenciosamente la generación de semillas de Coldcard fuera de su chip de números aleatorios de hardware y hacia un sustituto de software, colapsando la fuerza de la clave de 128 bits a tan solo 40. Los atacantes podían reconstruir semillas a partir del número de serie de un dispositivo y el estado del reloj, lo que les permitía barrer las monedas sin recurrir a técnicas de phishing o malware, e incluso sin acceso físico a los dispositivos reales.
El desglose de Galaxy coloca la mayor ola probada, denominada Ola 1, en 1,082.65 BTC extraídos de 1,195 direcciones en los primeros minutos. Esto representaba aproximadamente $70.5 millones en Bitcoin robado en ese momento. La huella E, el mayor clúster confirmado por un solo propietario, tomó 209.94 BTC (aproximadamente $13.3 millones) a través de 2,148 direcciones; la Ola 3 tomó 208.24 BTC (cerca de $13.0 millones) de 1,912. A través de tres olas probadas y 41 huellas más pequeñas, la firma registra más de 5,200 direcciones drenadas.
Estado Actual y Consejos de Seguridad
A partir del bloque 962,304 (datos del 13 de agosto), 1,499.27 BTC (casi $93.9 millones) permanecían sin gastar en manos de los atacantes. De la pequeña porción que Galaxy puede rastrear hasta un punto final, 174.97 BTC, la mayoría fue a rondas de privacidad de coinjoin, con pequeñas cantidades llegando a KuCoin y Jump Crypto. Galaxy ha hablado directamente con más de 190 víctimas para atribuir las pérdidas.
«La disminución en las olas de ataque es probablemente porque los usuarios vulnerables han migrado o la mayoría de los fondos ya han sido drenados».
Esta firma repite su consejo: «Si aún tienes fondos en una billetera Coldcard de firma única, se te aconseja mover tus fondos a nuevas direcciones.»
El episodio ya ha empujado aproximadamente $15 mil millones en Bitcoin a custodia más segura y ha generado una advertencia de Ledger de que la seguridad de las billeteras debe adaptarse al descubrimiento asistido por IA. Las empresas de hardware también han señalado un aumento en el phishing aprovechando el pánico. Galaxy aún mantiene una cuarta ola candidata, 638.5 BTC que no ha confirmado, que elevaría el total a 2,417 BTC, por encima de $151.3 millones a los precios actuales.
