Una brecha en Coldcard provoca el movimiento de 15.000 millones de dólares en bitcoin mientras el robo roza los 130 millones

CoinDesk informa de que, a medida que se difundían vulnerabilidades en el monedero físico Coldcard, se registraron en la cadena importantes movimientos de fondos. Varias fuentes institucionales de datos estiman que, antes y después del incidente, salieron de direcciones de tenedores a largo plazo cerca de 233.000 BTC, valorados en torno a 15.000 millones de dólares a los precios citados en el artículo, una cifra muy superior a las pérdidas directas del ataque. El importe sustraído se acercó a los 130 millones de dólares. El incidente comenzó el 30 de julio. El atacante aprovechó un fallo de generación de claves en el firmware de Coldcard y fue vaciando gradualmente los fondos de las direcciones afectadas. Las informaciones apuntan a un robo de aproximadamente 2.100 BTC, con pérdidas cercanas a 130 millones de dólares. Galaxy Research documentó tres ataques confirmados y señaló que más de 5.200 direcciones se han visto afectadas, con pérdidas de unos 1.596 BTC. Otro conjunto de datos onchain citado por Checkonchain eleva el botín hasta alrededor de 2.100 BTC. 233.000 BTC salen de carteras de largo plazo Aunque los robos continúan, también se observan migraciones de mayor escala en la cadena. Datos de Checkonchain muestran que alrededor de 233.000 BTC abandonaron carteras de tenedores a largo plazo en torno al momento del incidente. Por "tenedor a largo plazo" suele entenderse direcciones que no han movido fondos en al menos 155 días y que se consideran, por lo general, un colectivo más estable. La misma fuente indica que cerca de 22.000 BTC entraron en exchanges. Las estadísticas de Glassnode respaldan este cambio: la oferta en manos de tenedores a largo plazo cayó de casi 15 millones de BTC a alrededor de 14,7 millones, el mayor descenso semanal desde diciembre de 2024. Migración a multisig e ingresos en exchanges en paralelo Nick Neuman, CEO de Casa, señaló que no todas estas transferencias procedían de usuarios de Coldcard. Según sus comunicaciones con clientes, parte de los fondos corresponde a usuarios de Coldcard que han migrado a monederos multifirma, mientras que otros movimientos provienen de usuarios de Ledger y Trezor que también ajustaron sus métodos de custodia tras conocer el ataque. El informe recuerda que los monederos multifirma exigen varias claves independientes para autorizar transacciones, por lo que comprometer un único dispositivo no implica automáticamente la pérdida de todos los fondos. Aun así, los datos onchain muestran que algunos bitcoins se trasladaron a exchanges, lo que sugiere que ciertos usuarios prefirieron mover primero sus activos a plataformas con mayor liquidez antes de decidir una custodia de largo plazo. Información adicional: Coinkite ha recomendado que, si se generó una frase mnemónica en versiones de firmware 4.0.1 a 4.1.9 entre marzo de 2021 y julio de 2026, se considere comprometida la cartera asociada y se migre cuanto antes a una nueva cartera con una semilla distinta.