{"id":5256,"date":"2026-08-02T15:07:35","date_gmt":"2026-08-02T14:07:35","guid":{"rendered":"https:\/\/zawaya24.com\/es\/?p=5256"},"modified":"2026-08-02T15:07:35","modified_gmt":"2026-08-02T14:07:35","slug":"las-perdidas-por-el-fallo-de-coldcard-rozan-los-89-millones-de-dolares","status":"publish","type":"post","link":"https:\/\/zawaya24.com\/es\/las-perdidas-por-el-fallo-de-coldcard-rozan-los-89-millones-de-dolares\/","title":{"rendered":"Las p\u00e9rdidas por el fallo de Coldcard rozan los 89 millones de d\u00f3lares"},"content":{"rendered":"

Las p\u00e9rdidas provocadas por el fallo de Coldcard<\/strong> alcanzaron los 1.367 Bitcoin, equivalentes a unos 88,6 millones de d\u00f3lares, tras una tercera ola de ataques que vaci\u00f3 otros 208 BTC de 1.912 direcciones entre el viernes y el s\u00e1bado. Galaxy Research inform\u00f3 de que la campa\u00f1a comenz\u00f3 el 30 de julio y ya afecta a 4.585 direcciones, reabriendo el debate sobre la seguridad de la autocustodia de criptomonedas.<\/p>\n

La primera ofensiva se produjo entre las 01:10 y las 01:51 UTC del 30 de julio. En apenas 41 minutos, los atacantes sustrajeron 1.082,65 BTC de 1.196 direcciones. La actividad continu\u00f3 durante unas 30 horas antes de que Coinkite, fabricante canadiense de los monederos Coldcard, publicara su primera advertencia. Un d\u00eda despu\u00e9s, una segunda ola a\u00f1adi\u00f3 el robo de otros 76,16 BTC procedentes de 1.478 direcciones.<\/p>\n

Galaxy Research se\u00f1al\u00f3 que la tercera fase utiliz\u00f3 un m\u00e9todo distinto sobre la cadena de bloques. En lugar de enviar los fondos de cada v\u00edctima por separado, el atacante agrup\u00f3 una media de seis v\u00edctimas por transacci\u00f3n y dirigi\u00f3 los activos hacia destinos \u00fanicos de tipo pay-to-witness-script-hash. Los analistas consideran que cada ola fue ejecutada por un \u00fanico operador, aunque todav\u00eda no pueden confirmar si se trata del mismo responsable.<\/p>\n

La investigaci\u00f3n situ\u00f3 el origen del problema en una modificaci\u00f3n del firmware introducida en marzo de 2021. Ese cambio sustituy\u00f3 por error el generador aleatorio de hardware por un generador pseudoaleatorio basado en software con una calidad muy inferior. Los modelos Mk2 y Mk3 ofrec\u00edan una entrop\u00eda efectiva de apenas 40 bits, lejos de los 128 bits previstos para una frase de recuperaci\u00f3n de doce palabras. Los modelos Mk4, Mk5 y Q alcanzaban unos 72 bits, una mejora que segu\u00eda siendo insuficiente frente al dise\u00f1o original.<\/p>\n

Esta reducci\u00f3n de la entrop\u00eda permiti\u00f3 reconstruir posibles frases de recuperaci\u00f3n fuera de l\u00ednea y contrastarlas con la informaci\u00f3n p\u00fablica disponible en la cadena de bloques, sin necesidad de acceder f\u00edsicamente al dispositivo.<\/p>\n

La noticia desencaden\u00f3 una intensa actividad entre los usuarios de Bitcoin. CryptoQuant registr\u00f3 un volumen de 39.600 BTC en transacciones inferiores a un Bitcoin durante el viernes, el nivel diario m\u00e1s elevado desde la quiebra de FTX en noviembre de 2022. Diversos analistas recomendaron trasladar los fondos generados con las versiones afectadas del firmware.<\/p>\n

El director ejecutivo de Coinkite, Rodolfo Novak, pidi\u00f3 disculpas y afirm\u00f3 que la empresa asume toda la responsabilidad por el error. La compa\u00f1\u00eda public\u00f3 versiones de emergencia del firmware para los modelos afectados, aunque aclar\u00f3 que la actualizaci\u00f3n solo protege las nuevas frases de recuperaci\u00f3n y no puede corregir las ya creadas con el software vulnerable. Los usuarios afectados deben generar una nueva semilla con el firmware corregido antes de transferir sus activos. Las semillas creadas manualmente mediante al menos 50 lanzamientos de dados no se consideran comprometidas.<\/p>\n

El impacto tambi\u00e9n alcanz\u00f3 al mercado. Los ETF de Bitcoin registraron salidas netas de 265 millones de d\u00f3lares tras conocerse el incidente y el sentimiento de los inversores cay\u00f3 a su nivel m\u00e1s bajo desde abril, seg\u00fan datos citados por FX Empire. CoinDesk inform\u00f3 de que el ataque ya afectaba a unas 4.500 direcciones, mientras Galaxy Research advirti\u00f3 de que la cifra estimada de p\u00e9rdidas podr\u00eda aumentar si aparecen nuevas direcciones comprometidas.<\/p>\n","protected":false},"excerpt":{"rendered":"

Las p\u00e9rdidas provocadas por el fallo de Coldcard alcanzaron los 1.367 Bitcoin, equivalentes a unos…<\/p>\n","protected":false},"author":1,"featured_media":5254,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[4827,4824,4823,4825,4826],"class_list":["post-5256","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technology","tag-autocustodia-bitcoin","tag-billeteras-bitcoin","tag-fallo-de-coldcard","tag-seguridad-criptomonedas","tag-vulnerabilidad-firmware"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/zawaya24.com\/es\/wp-json\/wp\/v2\/posts\/5256","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/zawaya24.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/zawaya24.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/zawaya24.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/zawaya24.com\/es\/wp-json\/wp\/v2\/comments?post=5256"}],"version-history":[{"count":1,"href":"https:\/\/zawaya24.com\/es\/wp-json\/wp\/v2\/posts\/5256\/revisions"}],"predecessor-version":[{"id":5257,"href":"https:\/\/zawaya24.com\/es\/wp-json\/wp\/v2\/posts\/5256\/revisions\/5257"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/zawaya24.com\/es\/wp-json\/wp\/v2\/media\/5254"}],"wp:attachment":[{"href":"https:\/\/zawaya24.com\/es\/wp-json\/wp\/v2\/media?parent=5256"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/zawaya24.com\/es\/wp-json\/wp\/v2\/categories?post=5256"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/zawaya24.com\/es\/wp-json\/wp\/v2\/tags?post=5256"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}