Exploit en Coldcard: más de 4,500 carteras de Bitcoin comprometidas y pérdidas que superan los 89 millones de dólares
Una de las premisas más repetidas en el mundo de las criptomonedas es que guardar los fondos en una cartera de hardware —también conocida como cold wallet— es la opción más segura. Sin embargo, un incidente reciente ha sacudido esa certeza: un exploit vinculado al popular dispositivo Coldcard ha resultado en pérdidas que ya superan los 89 millones de dólares, afectando a más de 4,500 direcciones de Bitcoin en todo el mundo.
¿Qué falló exactamente?
El problema no estuvo en los dispositivos físicos en sí, sino en la forma en que ciertos modelos de Coldcard generaban las semillas criptográficas —las frases de recuperación que, en esencia, son las llaves maestras de una cartera. Según un análisis publicado por Galaxy Research, el generador de números aleatorios utilizado en versiones afectadas del firmware producía semillas predecibles o con entropía insuficiente. Esto significa que un atacante con los recursos y conocimientos técnicos necesarios podía, de forma completamente remota y sin tocar físicamente ningún dispositivo, reconstruir las claves privadas de miles de carteras y vaciarlas.
El robo no fue un proceso lento ni discreto. Galaxy Research documentó que en apenas 41 minutos fueron vaciadas casi 1,200 carteras, con una pérdida inicial de más de 1,082 Bitcoin. Posteriormente se identificaron oleadas adicionales de ataques que elevaron la cifra total a más de 4,500 direcciones comprometidas, con pérdidas acumuladas que se acercan a los 89 millones de dólares al momento de redactar esta nota. Lo más llamativo es que el atacante ha ido ajustando su metodología con el tiempo, apuntando ahora a saldos más pequeños y modificando la manera en que consolida los fondos robados en la cadena de bloques, lo que sugiere que la operación continúa activa.
Una reacción inversa a la caída de FTX
El impacto psicológico del incidente es notable. Cuando la bolsa FTX colapsó a finales de 2022, la respuesta masiva de los usuarios fue retirar sus fondos de los exchanges y moverlos a carteras propias, especialmente de hardware, como señal de desconfianza hacia las plataformas centralizadas. Esta vez ocurre exactamente lo contrario: ante el miedo generado por el exploit de Coldcard, muchos tenedores de Bitcoin —particularmente quienes manejan montos más pequeños— están devolviendo sus fondos a los exchanges en busca de mayor seguridad percibida. Empresas de análisis de blockchain han confirmado este movimiento inusual, que refleja cuánto puede cambiar la narrativa de seguridad en poco tiempo.
CZ pide no poner todos los huevos en la misma canasta
Changpeng Zhao, el fundador de Binance conocido en la industria como CZ, fue uno de los primeros referentes del sector en pronunciarse públicamente sobre el tema. A través de sus redes sociales, recordó que ningún sistema es infalible —ni los exchanges, ni las carteras de hardware— y que la mejor estrategia de seguridad es la diversificación: repartir los fondos entre múltiples carteras y soluciones de custodia en lugar de concentrar todo en un solo punto de falla. Su mensaje, resumido en la frase de que «nada es 100% seguro», resonó especialmente dado el contexto.
La advertencia de CZ no es nueva en términos conceptuales, pero adquiere un peso particular cuando proviene de alguien cuya empresa representa precisamente la custodia centralizada que muchos en la comunidad cripto históricamente han rechazado. El incidente de Coldcard pone en evidencia que la autocustodia, si bien sigue siendo una herramienta poderosa, requiere que los usuarios comprendan sus riesgos y limitaciones.
¿Qué deben hacer los usuarios afectados o en riesgo?
Si tienes fondos en una cartera Coldcard, lo más urgente es verificar qué versión de firmware utilizaste al momento de generar tu semilla. Los expertos recomiendan trasladar los fondos a una nueva cartera generada con un dispositivo o software diferente, preferiblemente uno que haya sido auditado recientemente. También se aconseja no reutilizar semillas antiguas generadas con versiones potencialmente afectadas, aunque los fondos no hayan sido tocados aún.
Este episodio es un recordatorio de que la seguridad en criptomonedas no depende de una sola solución milagrosa. La educación, la diversificación y mantenerse al tanto de actualizaciones y vulnerabilidades conocidas siguen siendo las mejores herramientas que tiene cualquier tenedor, sin importar si guarda sus activos en un exchange, en una cartera de hardware o en una combinación de ambos.