Un exploit en Coldcard duplica en una semana la "oferta caliente" de bitcoin

La explotación de una vulnerabilidad en los monederos hardware Coldcard ha desatado un fuerte repunte de movimientos en la red de bitcoin: monedas inactivas han vuelto a circular hacia exchanges, carteras multifirma y nuevas direcciones, mientras el precio apenas se ha inmutado. Claves • K33 estima que se movieron 890.000 BTC en siete días, coincidiendo con el impacto del exploit en unas 7.300 direcciones. • Newhedge.io registró un salto del 98% en la "hot supply", con el precio de BTC bajando alrededor de un 0,5%. • Timechainindex.com calcula que los exchanges recibieron un flujo neto de 22.052 BTC mientras los tenedores esperan la siguiente barrida. Pánico en cadena en un mercado adormecido En su informe "Textbook summer doldrums", el responsable de investigación de K33, Vetle Lunde, señala que, en un verano de baja actividad (volúmenes, oscilaciones de precio, interés abierto y flujos hacia ETF contenidos), la gran excepción ha sido el repunte de transferencias onchain. Según K33, cerca de 890.000 BTC cambiaron de manos en siete días, el mayor registro de "active supply" a siete días de 2026. La "active supply" mide cuántos bitcoins se han movido en un periodo concreto y sirve para calibrar cuántas monedas han vuelto súbitamente a estar activas. Lunde atribuye la aceleración "muy probablemente" a los ataques relacionados con Coldcard. Al cierre del informe, K33 calculaba que se habían sustraído en torno a 1.596 BTC de unas 7.300 direcciones, y describía la reacción general como "pánico visible en cadena": un mercado con un precio aparentemente estable, mientras los propietarios de carteras se mueven a contrarreloj. El incidente se origina en un fallo de firmware introducido en marzo de 2021 en los monederos Coldcard de Coinkite. El defecto podía generar las "seeds" (las frases secretas que controlan el bitcoin del usuario) con aleatoriedad insuficiente. Con ello, los atacantes podían reconstruir claves privadas predecibles sin necesidad de acceder físicamente al dispositivo y vaciar de forma remota direcciones de firma única. A partir del 30 de julio, barridos coordinados retiraron aproximadamente 1.600 BTC, valorados en más de 100 millones de dólares, desde miles de direcciones. Una posible cuarta oleada habría elevado el total cerca de 2.000 BTC. Coinkite publicó actualizaciones de emergencia y pidió a los usuarios expuestos que movieran sus fondos, aunque actualizar el dispositivo no corrige una seed ya generada con baja aleatoriedad. Los afectados deben crear una cartera nueva y segura y transferir las monedas antes de que lo haga un atacante. La "hot supply" casi se duplica sin empujar el precio Datos recopilados por Bitcoin.com News a partir de la analítica onchain de Newhedge.io muestran la magnitud del giro. La "hot supply" de bitcoin (monedas activas en los últimos siete días) pasó de 403.101,95 BTC el 28 de julio a 797.407,72 BTC el 4 de agosto. El aumento, de aproximadamente 394.306 BTC, equivale a un salto del 98% en una semana. El precio, en cambio, contó otra historia. BTC retrocedió desde 64.000 dólares hasta la franja baja de 63.000 dólares en el mismo periodo, una caída de alrededor del 0,5%. En la sesión más reciente, bitcoin vuelve a situarse por encima de 64.000 dólares y sube un modesto 0,5% en las últimas 24 horas. La desconexión entre actividad y precio apunta a que el movimiento no responde solo a compras entusiastas: también incluye barridos vinculados a robos, migraciones defensivas de carteras, transferencias internas y preparación de monedas para una posible venta. K33 añade que BTC se ha movido dentro de su rango alto-bajo de 30 días más estrecho desde 2023, con volatilidad realizada en niveles reducidos. Aun así, la "active supply" a siete días entró en el 10% superior frente a su historial móvil de 365 días. En ciclos anteriores se han visto picos similares cerca de máximos y mínimos locales, una señal de estrés y reposicionamiento más que un indicador direccional. Parte de ese reposicionamiento parece dirigirse a custodios centralizados. En una publicación en X, Sani, de Timechainindex.com, afirmó que los "exchanges recibieron un neto de 22.052 BTC desde el hack de Coldcard del viernes". Los tenedores podrían estar usando los exchanges como refugio temporal mientras sustituyen carteras vulnerables, aunque entradas elevadas también pueden aumentar la presión vendedora si los fondos se quedan en plataformas de negociación. Las transferencias se mantienen elevadas durante dos semanas Las estadísticas diarias de Blockchair.com revisadas por Bitcoin.com News indican que la red procesó 9,28 millones de transacciones en las dos semanas completas del 22 de julio al 4 de agosto, con una media de unas 662.577 transacciones diarias. El promedio subió de 650.417 en la primera semana a 674.738 en la segunda, un avance del 3,7%. El 26 de julio fue el día con mayor actividad en ese periodo, con 758.094 transacciones, seguido del 24 de julio con 736.287 y del 1 de agosto con 734.264. La actividad diaria superó las 600.000 transacciones en 11 de los 14 días, lo que sugiere uso sostenido de la red y no un pico puntual. Los datos también reflejan que, justo antes del exploit de Coldcard de la semana pasada, el 19 de julio marcó un récord histórico de transacciones. Sus 898.862 operaciones figuran como el tercer mayor registro, por detrás del 23 de abril de 2024 (927.010) y del 8 de septiembre de 2024 (910.083). El 23 de junio de 2026 ocupa el cuarto lugar con 862.979, seguido del 21 de julio de 2024 con 859.629. Que bitcoin registrara su tercer día más activo menos de dos semanas antes del exploit indica que la red ya estaba muy exigida antes de que empezaran las migraciones de emergencia. Despiertan carteras antiguas mientras los tenedores se recolocan Según datos onchain de Btcparser.com sobre "despertares" de bitcoins antiguos, revisados por Bitcoin.com News, un total de 39 direcciones inactivas movieron en conjunto 1.486,09044782 BTC (más de 95 millones de dólares) entre el 30 de julio y la última entrada del 5 de agosto. Una dirección creada en 2010 movió 50 BTC en una sola transferencia. Dos direcciones de 2011 trasladaron 125,00004374 BTC. Cinco direcciones de 2013 enviaron 620,00100547 BTC y cinco direcciones de 2014 movieron 285,51923857 BTC. El resto incluyó 19,0395 BTC desde dos direcciones de 2015, 102,19357827 BTC desde 10 direcciones de 2016 y 284,33708177 BTC desde 14 direcciones de 2017. El grupo de 2017 concentró el mayor número de transferencias, pero las carteras de 2013 aportaron más bitcoin, en buena parte porque una dirección movió 500 BTC el 3 de agosto. Las dos carteras de 2011 sumaron algo más de 125 BTC, y el total de 2014 superó por poco lo movido por el grupo de 2017. No todos los movimientos desde direcciones inactivas pueden atribuirse al exploit de firmware de Coldcard, y los datos onchain no prueban que cada tenedor actuara por el ataque. Aun así, el calendario encaja con un patrón más amplio: monedas sustraídas, migraciones de emergencia, aumento de saldos en exchanges y una casi duplicación de la oferta recientemente activa. Las próximas señales vendrán de si continúan los barridos de bitcoin robado, si se revierten las entradas a exchanges y si el salto de actividad termina por sacar a BTC de su rango de precio inusualmente estrecho.