La explotación de Coldcard no es un hackeo en el sentido que la mayoría de la gente entiende la palabra. Nadie irrumpió en nada. Nadie engañó a nadie. Nadie robó una frase semilla de una nota adhesiva. Los dispositivos generaron claves privadas débiles durante cinco años, y un atacante descubrió cómo adivinarlas.
Resumen
- Cuatro oleadas de ataques coordinados han drenado un estimado de 1,816 BTC (aproximadamente $118 millones) de carteras de hardware Coldcard desde el 30 de julio, con Galaxy Research rastreando 5,294 direcciones afectadas y advirtiendo que cada dispositivo vulnerable eventualmente será vaciado.
- La explotación se origina en un error de compilación del firmware presente desde marzo de 2021 que redujo la entropía de la semilla de 128 bits a aproximadamente 40 bits en dispositivos Mk3 y 72 bits en modelos Mk4/Mk5/Q, haciendo que las claves privadas sean adivinables mediante fuerza bruta.
- A diferencia del colapso de FTX, que impulsó el bitcoin fuera de los exchanges hacia la autocustodia, la crisis de Coldcard está produciendo el flujo opuesto: los usuarios están moviendo bitcoin de vuelta a exchanges regulados y custodios institucionales que anteriormente habían abandonado.
- La transferencia neta de bitcoin desde carteras de autocustodia a direcciones de exchanges ha sido positiva todos los días desde el 31 de julio según los datos de flujo en cadena, revirtiendo una tendencia de dos años que comenzó después de FTX.
- Las empresas de tesorería que mantienen bitcoin a través de custodia institucional, incluyendo Strategy y posibles entrantes como Evernorth, se benefician de un cambio narrativo que enmarca la autocustodia como un riesgo en lugar de una solución.
Esa distinción importa porque ataca los cimientos del argumento de la autocustodia. La propuesta de las carteras de hardware siempre ha sido simple: tus claves, tus monedas, sin riesgo de contraparte. Coldcard era el estándar de oro de esa filosofía. Aislada del aire, de código abierto, solo bitcoin, respaldada por investigadores de seguridad y custodios institucionales como el dispositivo más confiable del ecosistema.
Si la cartera de hardware más confiable puede enviar un error de entropía de cinco años sin ser detectado, la pregunta ya no es si Coldcard falló. La pregunta es si se puede confiar en cualquier cartera de hardware como la única capa de custodia para tenencias significativas de bitcoin. Y el mercado está respondiendo a esa pregunta con los pies.
La explotación en cuatro oleadas
La primera oleada ocurrió a las 2:14 a.m. UTC del 30 de julio. Una sola entidad barrió 594 BTC de aproximadamente 500 carteras en 25 minutos. La segunda oleada siguió el 1 de agosto, drenando 284.4 BTC de 2,889 direcciones. La tercera oleada ocurrió más tarde ese día con 207.73 BTC en un grupo de direcciones separado. La cuarta oleada llegó el 3 de agosto, con Alex Thorn de Galaxy Research identificando 448.7 BTC moviéndose desde 709 direcciones sospechosas de víctimas.
La estimación combinada se sitúa en aproximadamente 1,816 BTC en 5,294 direcciones. Galaxy mide 13.8 barridos por bloque durante oleadas activas, aproximadamente 45 veces la tasa base. Thorn describió el patrón como "POSIBLES víctimas de Coldcard" basándose en las características de salidas no gastadas y el comportamiento de las transacciones. La redacción es precisa porque la atribución proviene del análisis de blockchain, no de registros de dispositivos ni confirmación de las autoridades.
Coinkite, el fabricante con sede en Toronto, rastreó el problema hasta un cambio de firmware de marzo de 2021. Se suponía que una guardia de preprocesador seleccionara el generador de números aleatorios por hardware durante la creación de la semilla. La guardia verificaba si una configuración estaba definida, no si su valor era correcto. El sistema de compilación seleccionó una alternativa determinista de MicroPython en su lugar. El firmware se compiló sin advertencias. Las semillas parecían normales. Las direcciones aceptaban depósitos. Nada indicaba que la entropía fuera catastróficamente débil.
En dispositivos Mk3, el espacio de búsqueda efectivo se redujo a aproximadamente 40 bits. Una semilla de 128 bits tiene más combinaciones posibles que átomos en el universo observable. Una semilla de 40 bits tiene aproximadamente un billón de combinaciones. Eso está al alcance del hardware común. Los modelos Mk4, Mk5 y Q incluyen elementos de seguridad adicionales que mezclan su propia entropía, produciendo semillas con aproximadamente 72 bits. Mejor que 40, pero aún muy por debajo del objetivo de 128 bits.
El detalle crítico: actualizar el firmware no repara una semilla existente. Cada propietario de Coldcard que generó una semilla en firmware afectado debe crear una nueva semilla en hardware parcheado y migrar sus fondos. La clave en sí debe ser reemplazada.
La reversión del flujo: de exchanges a autocustodia y de vuelta
Después del colapso de FTX en noviembre de 2022, la comunidad de bitcoin experimentó su cambio más dramático en la filosofía de custodia. La frase "no tus claves, no tus monedas" se convirtió en un consejo operativo en lugar de un eslogan. Los datos en cadena mostraron una transferencia sostenida de varios meses de bitcoin desde direcciones de exchanges a carteras de autocustodia. La tendencia persistió durante casi dos años.
La explotación de Coldcard ha revertido ese flujo. Las transferencias netas desde carteras de autocustodia a direcciones de exchanges han sido positivas todos los días desde el 31 de julio. La magnitud no es comparable con el éxodo posterior a FTX, que involucró cientos de miles de BTC durante meses. El flujo actual es más pequeño y más concentrado entre usuarios que específicamente tenían dispositivos Coldcard. Pero la dirección del flujo es lo que importa para la narrativa.
Los usuarios que mueven bitcoin a los exchanges no son inversores minoristas en pánico. Muchos son tenedores técnicamente sofisticados que eligieron Coldcard específicamente porque era la opción más consciente de la seguridad. Están haciendo un cálculo racional: el riesgo de contraparte de un exchange ahora es cuantificable y asegurado, mientras que el riesgo de autocustodia de una cartera de hardware con un error de entropía de cinco años no lo es.
Ese cálculo es el cambio de narrativa. Se suponía que la autocustodia eliminaría por completo el riesgo de contraparte. La explotación de Coldcard demuestra que la autocustodia introduce su propia categoría de riesgo: riesgo de cadena de suministro, riesgo de firmware, riesgo de entropía y el riesgo de que el dispositivo en el que confías tus claves privadas no esté haciendo lo que su fabricante afirma.
Quién se beneficia: el modelo de empresa tesorera
Las empresas que mantienen bitcoin a través de custodia institucional se benefician directamente del cambio de narrativa. Strategy, el mayor tenedor corporativo con más de 550,000 BTC según su última divulgación, utiliza custodios institucionales incluyendo Coinbase Custody y Fidelity Digital Assets. Estos custodios utilizan arreglos de múltiples firmas, módulos de seguridad de hardware y distribución geográfica que no dependen de la calidad de entropía de un solo dispositivo.
La tesis de la empresa tesorera se basa en el argumento de que mantener bitcoin a través de una empresa que cotiza en bolsa es más seguro que mantenerlo uno mismo, más líquido que mantenerlo en una cartera de hardware y más eficiente en capital porque la empresa puede pedir prestado contra sus tenencias. La explotación de Coldcard fortalece la primera afirmación de una manera que ninguna campaña de marketing podría.
Evernorth, la empresa tesorera de XRP que se prepara para cotizar, enfrenta una dinámica similar. Los inversores potenciales que podrían haber preferido la autocustodia de XRP ahora tienen un ejemplo concreto de lo que puede salir mal con la seguridad de las carteras de hardware. El cálculo de cotización cambia cuando la autocustodia conlleva un riesgo visible y cuantificable.
El patrón más amplio se extiende a cada proveedor de custodia institucional. Coinbase Custody, BitGo, Fireblocks y Anchorage informaron que las consultas aumentaron después de la primera ola de Coldcard. El producto que venden estas empresas es la eliminación exactamente del riesgo que Coldcard expuso: el riesgo de que un error de implementación de hardware, invisible durante años, pueda hacer que tus claves privadas sean adivinables.
La brecha de seguro y lo que revela
La explotación de Coldcard ha expuesto una brecha de seguro que la industria no ha abordado. Los exchanges y custodios regulados tienen seguro contra robo, fallo operativo y, en algunos casos, compromiso de carteras calientes. Los límites de cobertura varían, pero el principio está establecido: si un exchange pierde tu bitcoin debido a su propio fallo, hay un proceso de reclamo.
La autocustodia no tiene equivalente. Si una cartera de hardware genera una clave débil y un atacante drena los fondos, el usuario no tiene reclamo de seguro. Coinkite es una empresa privada en Toronto. No existe un marco de responsabilidad del producto para fallos de entropía en carteras de hardware. Los usuarios afectados pueden demandar, pero cobrar daños significativos de una startup de hardware es una propuesta diferente a presentar un reclamo contra un custodio asegurado.
La brecha de seguro no es una observación nueva, pero la explotación de Coldcard la hace concreta. Un usuario que perdió 10 BTC de un Coldcard no tiene mecanismo de recuperación. Un usuario que perdió 10 BTC de Coinbase Custody tendría un reclamo contra el seguro del custodio. La comparación ajustada por riesgo ahora favorece la custodia institucional para cualquier tenencia por encima del umbral donde el seguro importa.
La dimensión de IA y lo que significa para futuras explotaciones
Coinkite dijo que el atacante usó IA para descubrir el fallo de firmware, y que la propia auditoría de IA de Coinkite del mismo código semanas antes no encontró nada. Si esa evaluación es correcta, introduce una nueva variable en el modelo de riesgo de autocustodia.
La seguridad de las carteras de hardware históricamente ha descansado en la suposición de que el código de código abierto es más seguro porque más ojos pueden revisarlo. El firmware de Coldcard fue público durante cinco años. Miles de desarrolladores podrían haberlo inspeccionado. Nadie encontró el error de entropía. Un modelo de IA lo hizo.
La implicación es que la ventaja en el análisis de firmware ha pasado de los defensores a los atacantes. Si la IA puede encontrar errores sutiles en el sistema de compilación que los revisores humanos pasan por alto, entonces cada billetera de hardware de código abierto es potencialmente vulnerable a la misma metodología. El atacante no necesita encontrar un nuevo tipo de error. Necesita encontrar una nueva instancia del mismo tipo de error en un código base diferente.
Block, Trezor y Ledger han confirmado que sus productos no se ven afectados por la vulnerabilidad específica de Coldcard. Pero "no afectado por este error específico" no es lo mismo que "demostrablemente seguro contra el análisis de firmware asistido por IA". La brecha de garantía es estructural, y el exploit de Coldcard es la primera demostración pública de ello.
El argumento de la autocustodia no está muerto, pero está herido
La filosofía de la autocustodia sobrevivirá al exploit de Coldcard. Los arreglos de múltiples firmas que no dependen de un solo dispositivo, las billeteras de hardware de fabricantes con diferentes bases de código, y las prácticas de almacenamiento en frío que incorporan lanzamientos de dados para la entropía siguen siendo enfoques válidos. La propia Coinkite señaló que las semillas creadas con al menos 50 lanzamientos de dados justos no se consideran expuestas por este problema de RNG.
Lo que el exploit ha dañado es la versión más simple del argumento de la autocustodia: comprar una billetera de hardware, generar una semilla, guardarla de forma segura y no volver a preocuparse por el riesgo de contraparte. Esa versión asumía que la billetera de hardware funcionaba como se anunciaba. Durante cinco años, Coldcard no lo hizo.
El resultado es un panorama de custodia más matizado. La autocustodia para cantidades pequeñas sigue siendo práctica. La autocustodia para tenencias significativas ahora requiere configuraciones de múltiples firmas, múltiples proveedores de hardware, fuentes de entropía externas o auditorías de seguridad periódicas que la mayoría de los tenedores individuales no pueden realizar. Para los tenedores que no pueden o no quieren dar esos pasos, la custodia institucional se ha convertido en la opción de menor riesgo. Y ese es exactamente el argumento que las empresas de tesorería han estado haciendo todo el tiempo.
Qué observar
- Datos de flujo de entrada a exchanges. Si la transferencia neta de autocustodia a exchanges continúa más allá del pánico inicial por Coldcard, señala un cambio duradero en las preferencias de custodia en lugar de una reacción temporal.
- Exposición de responsabilidad de Coinkite. Cualquier demanda colectiva contra Coinkite establecerá un precedente para la responsabilidad de los fabricantes de monederos de hardware. Esté atento a demandas en tribunales de EE. UU. y Canadá.
- Cifras de incorporación de custodios institucionales. Los informes trimestrales de Coinbase Custody, BitGo y Fireblocks mostrarán si la explotación de Coldcard se tradujo en nuevos negocios sostenidos.
- Comportamiento del precio de las acciones de Strategy y Evernorth. Si las acciones de las empresas de tesorería superan a bitcoin en agosto, el mercado está valorando el cambio de narrativa de custodia en las acciones.
- Nuevas divulgaciones de auditoría de firmware. Si otros fabricantes de monederos de hardware encargan auditorías independientes asistidas por IA y publican los resultados, señala que la industria se toma en serio el riesgo de la cadena de suministro.
Preguntas frecuentes
¿Cuánto bitcoin ha sido robado de los monederos Coldcard?
Galaxy Research estima aproximadamente 1,816 BTC en cuatro oleadas de ataques coordinados que afectan a 5,294 direcciones desde el 30 de julio. La cifra se basa en análisis de blockchain y no ha sido confirmada por Coinkite ni por las autoridades.
¿La explotación de Coldcard sigue en curso?
Sí. Galaxy identificó la cuarta ola el 3 de agosto y advirtió que las semillas vulnerables seguirán siendo drenadas hasta que los usuarios afectados migren a nuevos monederos con semillas nuevas en firmware parcheado.
¿Actualizar el firmware de Coldcard soluciona el problema?
No. La actualización de firmware corrige la generación de semillas en el futuro, pero no repara las semillas ya creadas en firmware vulnerable. Los usuarios deben generar semillas completamente nuevas y transferir sus fondos.
¿Están afectados otros monederos de hardware?
Block, Trezor y Ledger han confirmado que sus productos no están afectados por esta vulnerabilidad específica. Sin embargo, la explotación demuestra que los errores de entropía a nivel de firmware pueden pasar desapercibidos durante años en cualquier código de código abierto.
¿Por qué la gente mueve bitcoin a exchanges en lugar de a otros monederos de hardware?
Los exchanges y custodios regulados ofrecen seguros, seguridad multifirma y monitoreo profesional que los monederos de hardware individuales no ofrecen. La explotación de Coldcard hizo visible y cuantificable el riesgo de la autocustodia, cambiando la comparación de riesgos.
¿Las empresas de tesorería como Strategy usan monederos de hardware?
Strategy y otros tenedores institucionales usan custodios profesionales como Coinbase Custody y Fidelity Digital Assets, que emplean arreglos multifirma y módulos de seguridad de hardware en lugar de monederos de hardware de consumo individuales.
¿Pueden los usuarios afectados recuperar el bitcoin robado?
La recuperación es extremadamente improbable. El atacante controla las claves privadas. Las transacciones de bitcoin son irreversibles. Los usuarios con transacciones no confirmadas pueden intentar Replace-by-Fee para redirigir los fondos, pero esta ventana es estrecha y no está garantizada.
¿Sigue siendo segura la autocustodia?
La autocustodia sigue siendo viable con prácticas adecuadas: configuraciones multifirma en múltiples proveedores de hardware, entropía externa de lanzamientos de dados y auditorías de seguridad regulares. La autocustodia de un solo dispositivo y una sola firma para tenencias significativas ahora conlleva un riesgo documentado.
