Hackearon 500 wallets de Bitcoin esta semana — y el precio no se movió ni un centavo.

El 30 de julio de 2026, la industria de la ciberseguridad y la custodia de criptoactivos vivió un hecho grave cuando un atacante anónimo realizó un robo masivo de fondos, substrayendo unos 594 BTC equivalentes a más de 38,3 millones de dólares en tan solo 25 minutos. El ataque afectó a unas 500 billeteras frías (hardware wallets) creadas por la empresa canadiense Coinkite bajo la marca Coldcard. Investigaciones posteriores realizadas por la empresa Galaxy Research revelaron que esta intrusión inicial era parte de un fallo técnico de mayor escala, encontrando que más de 1,367 BTC han sido robados de más de 4,500 cuentas comprometidas durante los días subsiguientes.

Lo insólito de este evento no es solo la suma extraída, sino también el perfil de las víctimas y la falta de respuesta de los mercados financieros. Los afectados no cayeron en trampas de ingeniería social, ni entregaron sus claves en sitios de phishing, ni conectaron sus dispositivos a aplicaciones con virus. Eran inversores con experiencia que aplicaban bien los protocolos de autocuidado, dejando sus claves secretas totalmente aisladas de Internet (air-gapped). Sin embargo, a pesar del impacto mediático y la preocupación en la comunidad cripto, el valor de Bitcoin en el mercado spot no experimento cambios significativos al mantenerse en el rango de los $63,000 a $65,000 dólares.

Te puede interesar leer Bitcoin cayó 49% desde su máximo — y estos 4 analistas dicen que todavía falta más.

La lección de seguridad: Anatomía de la falla en Coldcard y protocolo de mitigación.

Para analizar el fallo es necesario entender cómo funcionan los dispositivos de almacenamiento en frio. Las billeteras de hardware generan las claves secretas y frases de recuperación BIP-39 usando un Generador de Números Aleatorios por Hardware (TRNG) propio, para que sea imposible adivinar mediante computadoras.

El origen del incidente se efectuó en marzo de 2021 cuando se reestructuró el firmware a la versión 4.0.0 de Coldcard. Un cambio en el código hizo que el sistema desactivara el generador físico TRNG y redirigiera la creación de claves a un generador de números pseudoaleatorios por software (PRNG Yasmarang), reduciendo drásticamente la seguridad a un nivel de 40 bits, lo que permite ataques mediante supercomputadoras o que clústeres de GPUs prueben en cuestión de horas todas las combinaciones posibles.

Los analistas de ciberseguridad señalan que el atacante uso herramientas avanzadas de análisis estático apoyadas por inteligencia artificial para encontrar este error en el código abierto de Coinkite. Luego, creó millones de frases de acceso probables, sacó sus direcciones de red y las comparó con el registro público de la cadena de bloques hasta hallar billeteras activas con saldo.

La lección técnica de este evento es que la actualización de firmware no arregla ni protege frases de acceso creadas hace años en un sistema vulnerable, pues la clave antigua sigue siendo matemáticamente predecible. Por tal motivo, los usuarios que instalan el nuevo firmware deben crear una frase de acceso totalmente nueva y mover todo su dinero a la nueva billetera.

Comparación con Tangem: por qué algunas wallets son más seguras que otras.

Coldcard prioriza la audibilidad pública y el control total de la frase semilla BIP-39 por parte del usuario mediante tarjetas MicroSD o cables. Sin embargo, este enfoque tiene dos puntos de riesgo operacional: la reestructuración del firmware y la aleatoriedad en el software. Cada actualización del sistema operativo aporta código nuevo que puede causar errores o fallas en la integración de macros, como ocurrió en la versión 4.0.0. Además, guardar palabras de recuperación en papel o metal deja la seguridad en manos del azar creado en el momento inicial.

Por el contrario, el diseño de Tangem usa una filosofía de aislamiento criptográfico fijo basado en tarjetas de circuitos con sello bancario. Tangem quita el uso de cables, baterías o puertos de datos, funcionando solo por comunicación de campo cercano (NFC) con dispositivos móviles.

La lección del mercado: Aprende a distinguir qué noticias negativas importan.

Para medir el impacto de un suceso de ciberseguridad, los analistas sugieren clasificar las noticias según tres niveles de riesgo:

Primero: Riesgo del protocolo o capa base.

Incluye lo relacionado con fallos en el código central de la cadena de bloques, fallas en el método de acuerdo o roturas en la protección criptográfica inicial. Un evento en este nivel destruye la utilidad propia del activo y exige la venta rápida de las tenencias por riesgo total de colapso.

Segundo: Riesgo de intermediarios y custodios centralizados.

Abarca las quiebras de plataformas de intercambio, los robos a puentes intercadena (cross-chain bridges) o fallos en emisores de monedas estables. Estos eventos generan cambios rápidos de precio y liquidaciones forzadas en los mercados de derivados.

Tercero: Riesgos de dispositivos externos y errores del usuario.

Fallas de firmware en fabricantes específicos de hardware wallets, la infección por programas maliciosos (malware) en computadoras personales o la pérdida propia de frases de acceso. En este nivel se encuentra el caso de Coldcard, ya que, resultaron usuarios afectados pero este hecho no afecto la solidez operativa de Bitcoin.

Mira el video comleto.