Las p\u00e9rdidas de Bitcoin<\/strong> robadas debido al masivo exploit de la billetera Coldcard<\/strong> han comenzado a desacelerarse, pero el monto total de BTC sustra\u00eddo contin\u00faa en aumento, y lo peor podr\u00eda no haber terminado a\u00fan. Esta es la \u00faltima informaci\u00f3n de Galaxy Research<\/strong>, la firma de investigaci\u00f3n cripto que ha estado rastreando el exploit desde el principio. La compa\u00f1\u00eda inform\u00f3 el jueves que el exploit de recreaci\u00f3n de semillas de Coldcard ha drenado m\u00e1s de 1,778 BTC<\/strong>, aproximadamente $112 millones<\/strong>, y la cifra final probablemente ser\u00e1 mayor. Galaxy expres\u00f3 tener \u00abmuy alta confianza\u00bb<\/strong> en el conteo, que incluye robos confirmados atribuidos a propietarios desde que el ataque comenz\u00f3 el 30 de julio<\/strong>, seg\u00fan su hilo en X.<\/p>\n \u00abLos atacantes han estado ejecutando este ataque desde al menos la ma\u00f1ana del 30 de julio de 2026, recreando sistem\u00e1ticamente semillas generadas por Coldcard y barriendo los fondos en la cadena\u00bb.<\/p>\n<\/blockquote>\n Entre las olas y huellas confirmadas de Galaxy, ninguna muestra actividad despu\u00e9s del 6 de agosto<\/strong>. Esto no significa que el m\u00e9todo haya dejado de funcionar, sino que los objetivos f\u00e1ciles ya no est\u00e1n disponibles.<\/p>\n Una actualizaci\u00f3n de firmware de 2021<\/strong> redirigi\u00f3 silenciosamente la generaci\u00f3n de semillas de Coldcard fuera de su chip de n\u00fameros aleatorios de hardware y hacia un sustituto de software, colapsando la fuerza de la clave de 128 bits<\/strong> a tan solo 40<\/strong>. Los atacantes pod\u00edan reconstruir semillas a partir del n\u00famero de serie de un dispositivo y el estado del reloj, lo que les permit\u00eda barrer las monedas sin recurrir a t\u00e9cnicas de phishing o malware, e incluso sin acceso f\u00edsico a los dispositivos reales.<\/p>\n El desglose de Galaxy coloca la mayor ola probada, denominada Ola 1<\/strong>, en 1,082.65 BTC<\/strong> extra\u00eddos de 1,195 direcciones<\/strong> en los primeros minutos. Esto representaba aproximadamente $70.5 millones<\/strong> en Bitcoin robado en ese momento. La huella E, el mayor cl\u00faster confirmado por un solo propietario, tom\u00f3 209.94 BTC<\/strong> (aproximadamente $13.3 millones<\/strong>) a trav\u00e9s de 2,148 direcciones<\/strong>; la Ola 3 tom\u00f3 208.24 BTC<\/strong> (cerca de $13.0 millones<\/strong>) de 1,912<\/strong>. A trav\u00e9s de tres olas probadas y 41 huellas m\u00e1s peque\u00f1as<\/strong>, la firma registra m\u00e1s de 5,200 direcciones drenadas<\/strong>.<\/p>\n A partir del bloque 962,304<\/strong> (datos del 13 de agosto<\/strong>), 1,499.27 BTC<\/strong> (casi $93.9 millones<\/strong>) permanec\u00edan sin gastar en manos de los atacantes. De la peque\u00f1a porci\u00f3n que Galaxy puede rastrear hasta un punto final, 174.97 BTC<\/strong>, la mayor\u00eda fue a rondas de privacidad de coinjoin<\/strong>, con peque\u00f1as cantidades llegando a KuCoin<\/strong> y Jump Crypto<\/strong>. Galaxy ha hablado directamente con m\u00e1s de 190 v\u00edctimas<\/strong> para atribuir las p\u00e9rdidas.<\/p>\n \u00abLa disminuci\u00f3n en las olas de ataque es probablemente porque los usuarios vulnerables han migrado o la mayor\u00eda de los fondos ya han sido drenados\u00bb.<\/p>\n<\/blockquote>\n Esta firma repite su consejo: \u00abSi a\u00fan tienes fondos en una billetera Coldcard de firma \u00fanica, se te aconseja mover tus fondos a nuevas direcciones.\u00bb<\/strong><\/p>\n El episodio ya ha empujado aproximadamente $15 mil millones<\/strong> en Bitcoin a custodia m\u00e1s segura y ha generado una advertencia de Ledger<\/strong> de que la seguridad de las billeteras debe adaptarse al descubrimiento asistido por IA. Las empresas de hardware tambi\u00e9n han se\u00f1alado un aumento en el phishing aprovechando el p\u00e1nico. Galaxy a\u00fan mantiene una cuarta ola candidata, 638.5 BTC<\/strong> que no ha confirmado, que elevar\u00eda el total a 2,417 BTC<\/strong>, por encima de $151.3 millones<\/strong> a los precios actuales.<\/p>\n","protected":false},"excerpt":{"rendered":" Exploit de la Billetera Coldcard Las p\u00e9rdidas de Bitcoin robadas debido al masivo exploit de la billetera Coldcard han comenzado a desacelerarse, pero el monto total de BTC sustra\u00eddo contin\u00faa en aumento, y lo peor podr\u00eda no haber terminado a\u00fan. Esta es la \u00faltima informaci\u00f3n de Galaxy Research, la firma de investigaci\u00f3n cripto que ha estado rastreando el exploit desde el principio. La compa\u00f1\u00eda inform\u00f3 el jueves que el exploit de recreaci\u00f3n de semillas de Coldcard ha drenado m\u00e1s de 1,778 BTC, aproximadamente $112 millones, y la cifra final probablemente ser\u00e1 mayor. Galaxy expres\u00f3 tener \u00abmuy alta confianza\u00bb en el<\/p>\n","protected":false},"author":3,"featured_media":17703,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,10656,9600,65,8244,1432,1089],"class_list":["post-17704","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-coldcard","tag-galaxy-research","tag-hack","tag-jump-crypto","tag-kucoin","tag-ledger"],"yoast_description":"Los robos de Bitcoin de Coldcard est\u00e1n desaceler\u00e1ndose, pero las p\u00e9rdidas totales podr\u00edan superar los $150 millones a medida que emergen detalles del exploit, revelando vulnerabilidades en la generaci\u00f3n de semillas.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17704","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=17704"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17704\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/17703"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=17704"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=17704"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=17704"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Detalles del Ataque<\/h2>\n
Estado Actual y Consejos de Seguridad<\/h2>\n
\n