Vulnerabilidad del firmware de Coldcard: el fallo en la semilla del RNG provoca un robo de ~112 millones de BTC
La vulnerabilidad del firmware de Coldcard se ha intensificado en la preocupación por la autocustodia, después de que los investigadores vincularan los ataques a un fallo en la generación aleatoria (RNG) de la frase semilla. El informe posterior indica que la primera oleada comenzó el 30 de julio de 2026, drenando aproximadamente 1.083 BTC de 1.000+ direcciones en 41 minutos, seguida de otras oleadas de robo.
Esto no fue una ruptura del blockchain de Bitcoin. En cambio, la vulnerabilidad del firmware de Coldcard está relacionada con la generación de números aleatorios usada para crear frases semilla mnemónicas. Si la generación de semillas se vuelve predecible, los atacantes pueden acotar las posibilidades de la semilla, potencialmente derivar claves privadas y vaciar las carteras afectadas.
Según los informes, las pérdidas siguieron creciendo hasta mediados de agosto, con cifras totales de robo citadas en torno a 112 millones de dólares (del orden de cientos de millones), repartidas entre miles de direcciones. La causa raíz se remonta a una actualización de firmware de Coinkite lanzada en 2021, y los informes anteriores ya señalaban una regresión de entropía.
Crucialmente, actualizar el firmware podría no proteger los fondos asegurados con semillas generadas previamente. La guía de Coinkite subraya actualizar a la versión 4.2.0+ y regenerar las frases semilla, y los usuarios podrían necesitar mover fondos. La empresa también recomendó usar frases de contraseña BIP-39 más robustas como capa adicional y afirmó que ha comenzado a destruir el inventario vulnerable restante.
Para traders, la conclusión para el mercado es la gestión del riesgo: los incidentes dirigidos a tenencias a nivel de dirección pueden cambiar rápidamente el sentimiento. Es de esperar un renovado interés en la higiene operativa y, potencialmente, en configuraciones de multi-firma para reducir el riesgo de que la puesta en compromiso de un solo dispositivo afecte a todo.
Bearish
Debido a que este evento ataca directamente la generación de claves de Bitcoin y la seguridad de las carteras, los traders pueden recalibrar sus supuestos de riesgo operativo para la autocustodia. Aunque el protocolo de Bitcoin en sí no esté comprometido, informes creíbles sobre un gran robo en múltiples oleadas (hasta ~112 millones citados) pueden activar un sentimiento de “risk-off” a corto plazo para BTC. En el corto plazo, un aumento del miedo en torno a la configuración de custodia y el manejo de la semilla puede elevar la volatilidad y reducir el apetito por mantener BTC en una infraestructura vulnerable. A largo plazo, la respuesta probable (actualizaciones de firmware, regeneración de semillas y migración a multi-firma) puede mejorar la resiliencia, pero el periodo de transición aún mantiene el ánimo presionado. En general, el shock de seguridad sesga negativamente la acción del precio de BTC en lugar de neutralidad puramente técnica.