Hackeo a Coldcard desata el mayor movimiento de pequeños montos en Bitcoin desde la caída de FTX
El ecosistema cripto vivió una semana de alta tensión luego de que se confirmara un ataque de seguridad contra Coldcard, una de las billeteras de hardware más reconocidas del mercado. El incidente no solo expuso vulnerabilidades en la custodia personal de activos digitales, sino que también desencadenó una reacción en cadena que sacudió el mercado de Bitcoin y el segmento de las stablecoins.
Un ataque que encendió todas las alarmas
Coldcard es fabricada por la empresa canadiense Coinkite, muy popular entre usuarios que priorizan la autocustodia de sus fondos. Sin embargo, la confianza depositada en ese dispositivo se vio gravemente cuestionada tras conocerse que actores maliciosos lograron comprometer información vinculada a clientes de la compañía. Según datos analizados por la firma CryptoQuant, el episodio provocó el desplazamiento de aproximadamente 39.600 BTC en transacciones de pequeño valor, el movimiento más significativo en ese segmento desde el colapso de FTX a finales de 2022.
Lo más preocupante, según los investigadores que siguen el caso, es que el ataque no estaba contenido al momento de publicarse los primeros reportes. Las operaciones sospechosas continuaban activas, lo que sugiere que los responsables mantenían algún tipo de acceso o que las consecuencias del hackeo seguían propagándose entre los usuarios afectados.
Coinkite en el centro de la polémica
Además del daño técnico, Coinkite enfrentó una fuerte crítica por su manejo de los datos personales de sus clientes. La empresa envió advertencias directas a sus usuarios alertándolos sobre el riesgo elevado de perder sus fondos, lo cual —aunque necesario— abrió otro frente de controversia: ¿cómo pudo hacer eso si afirmaba no conservar información de sus compradores?
Rodolfo Novak, cofundador y director ejecutivo de la compañía, había declarado públicamente en el pasado que Coinkite eliminaba los datos de sus clientes en un plazo máximo de 90 días después de cada compra. Sin embargo, el hecho de que la empresa pudiera contactar directamente a sus usuarios para notificarles sobre el incidente contradice esa afirmación, al menos en apariencia. La situación generó un debate intenso en redes sociales y foros especializados sobre las prácticas reales de retención de datos en la industria de hardware cripto.
Este tipo de contradicciones golpea de lleno la reputación de una empresa cuyo principal argumento de venta es, precisamente, la seguridad y la privacidad. Los usuarios de billeteras de hardware suelen ser quienes más valoran no dejar rastro digital de sus operaciones, por lo que la revelación resultó especialmente sensible para esa comunidad.
El mercado de stablecoins también sangra
Como si el hackeo de Coldcard no fuera suficiente, la semana también trajo malas noticias para el mercado de las stablecoins, esas criptomonedas diseñadas para mantener un valor estable, generalmente anclado al dólar estadounidense. El sector registró una caída de casi 14.600 millones de dólares en su capitalización total, la pérdida más pronunciada desde el desplome del ecosistema Terra-Luna en 2022, uno de los eventos más devastadores en la historia reciente de las criptomonedas.
El detonante principal habría sido la entrada en vigor de nuevas regulaciones federales en Estados Unidos que eliminaron los rendimientos que algunos emisores pagaban sobre sus stablecoins. Esa medida ahuyentó al capital especulativo que buscaba esos intereses, provocando salidas masivas del segmento. En los últimos siete días analizados por la plataforma DefiLlama, el sector perdió adicionalmente cerca de 2.770 millones de dólares, lo que pinta un panorama de recomposición forzada para muchos operadores del mercado.
Un momento de prueba para la autocustodia y la regulación
La convergencia de estos eventos en una misma semana revela la fragilidad que todavía existe en varios pilares del ecosistema cripto. Por un lado, la autocustodia —frecuentemente presentada como la alternativa más segura frente a los exchanges centralizados— muestra que tampoco está exenta de riesgos cuando el hardware o las prácticas corporativas detrás de él fallan. Por otro, los cambios regulatorios pueden mover miles de millones de dólares en cuestión de días, recordando que el marco legal sigue siendo uno de los factores más determinantes para la estabilidad del mercado.
Para los inversores y usuarios de a pie, la lección más inmediata es clara: diversificar los métodos de custodia, mantenerse informados sobre las prácticas de privacidad de las empresas en las que confían y seguir de cerca la evolución regulatoria son pasos fundamentales para proteger sus activos en un entorno que, a pesar de su madurez creciente, continúa siendo impredecible.