Hackeo a Coldcard Wallet causa $114M en pérdidas y desafía regla de oro de Bitcoin

Un error de firmware de hace cinco años en las billeteras de hardware Coldcard ha provocado cuatro oleadas de barridos automatizados que han drenado un estimado de 1,816 BTC — aproximadamente $114 millones — de más de 5,200 direcciones desde el 30 de julio. Esto es lo que salió mal, por qué los poseedores de Bitcoin se apresuran ahora a devolver sus monedas a los exchanges y qué revela el pánico on-chain.

Cómo un error de 2021 se convirtió en una crisis en 2026

La causa raíz se remonta a una actualización de firmware de marzo de 2021 para los dispositivos Coldcard Mk3, fabricados por el fabricante canadiense Coinkite. Esa actualización introdujo un error de codificación en la forma en que la billetera generaba frases semilla: la contraseña maestra que controla el acceso a su Bitcoin.

En lugar de extraer aleatoriedad del generador de números aleatorios (RNG) de hardware del dispositivo, el firmware recurrió a una alternativa basada en software que producía resultados mucho más predecibles. En términos de seguridad, la entropía cayó de unos 128 bits casi indescifrables a aproximadamente 40 bits en los dispositivos Mk3. Esa es la diferencia entre una cerradura con billones de combinaciones y una con aproximadamente un millón; todavía suena a mucho, hasta que una computadora empieza a adivinar.