Hackeo a Coldcard: hasta 1.816 BTC robados por vulnerabilidad

El hackeo a Coldcard causó la pérdida de entre 1.432 y 1.816 BTC por una vulnerabilidad en la generación de claves privadas. La cifra exacta aún es incierta.

El hackeo a la wallet hardware Coldcard provocó pérdidas significativas de Bitcoin, aunque la cifra exacta aún es incierta. Según CryptoQuant, se confirmaron 1.432 BTC robados, mientras que Galaxy Research y TRM Labs estiman hasta 1.816 BTC, con un mínimo de confianza alto en 1.730 BTC según Galaxy. Más de 5.200 direcciones fueron vaciadas en varias oleadas, debido a una vulnerabilidad en la generación de claves privadas introducida tras una actualización de firmware en marzo de 2021. Esta falla permitió a los atacantes adivinar offline las semillas de recuperación, sin necesidad de acceso físico a los dispositivos. Las pérdidas confirmadas se basan en reportes públicos de víctimas y análisis de transacciones on-chain, lo que dificulta establecer una cifra definitiva. El caso genera dudas sobre la seguridad de la autocustodia y evidencia los límites de las investigaciones blockchain para cuantificar pérdidas en ataques a wallets no centralizadas.