Un hack vinculado a Coldcard sacude a la comunidad bitcóin y reabre el debate sobre la autocustodia

Odaily Planet Daily informa: Alex Thorn, responsable de Galaxy Research, afirmó en X que los ataques relacionados con una vulnerabilidad del monedero hardware Coldcard han caído de forma notable, aunque las pérdidas acumuladas siguen aumentando a medida que aparecen nuevas víctimas. El caso ha golpeado de lleno a la comunidad de Bitcoin: la mayoría de los afectados eran tenedores de BTC a largo plazo que practicaban la autocustodia y el almacenamiento en frío, no usuarios que perdieron fondos por operativa de alto riesgo o actividades en DeFi. Con un perjuicio estimado en 112 millones de dólares, el episodio se sitúa entre los 20 mayores hackeos de la historia de las criptomonedas y figura entre las brechas más graves registradas en el ámbito de la autocustodia con monederos hardware. Thorn sostiene que la cultura bitcóin podría estar entrando en una nueva etapa. La estrategia de apoyarse casi exclusivamente en la promoción ideológica y en una defensa extrema de la autocustodia estaría agotándose. A su juicio, la comunidad debe priorizar la seguridad técnica, reducir las barreras de uso y evitar cargar de forma simplista sobre el usuario medio la responsabilidad de los fallos de seguridad. Esta crisis podría empujar al ecosistema hacia un marco de seguridad más maduro. Galaxy Research señala que ha contactado directamente con 190 víctimas y afirma tener un alto grado de confianza en que la explotación de la vulnerabilidad permitió sustraer 1.778,84 BTC (aprox. 112,7 millones de dólares) desde más de 8.600 direcciones. La estimación aún no incorpora registros sospechosos con credibilidad moderada, como la "Wave 4" no confirmada. De incluirse esos posibles ataques, la pérdida total podría ascender a 2.417,35 BTC (aprox. 153 millones de dólares). El incidente también está alterando la percepción del mercado sobre la seguridad de la autocustodia. Galaxy apunta que los monederos multifirma se han perfilado como los "ganadores", ya que hasta ahora no se han rastreado transacciones robadas procedentes de carteras multisig. Proveedores de multifirma como Casa, Unchained, Nunchuk y Anchorwatch han informado de fuertes aumentos en el número de altas de usuarios y en las entradas de BTC.