Coldcard: Más de 130 millones de dólares en BTC robados en un exploit activo, usuarios instados a mover sus fondos

Coldcard, fabricante de carteras hardware conocidas por su seguridad, actualmente enfrenta una vulnerabilidad activa explotada por atacantes. Según informes iniciales, más de 130 millones de dólares en Bitcoin (BTC) habrían sido robados, una cantidad que sigue aumentando. La compañía emitió una alerta urgente instando a sus usuarios a mover inmediatamente sus fondos a direcciones seguras, destacando la gravedad de la situación. Este incidente ocurre en un momento en que las carteras hardware se consideran tradicionalmente una de las soluciones más seguras para almacenar activos digitales, lo que podría afectar la confianza de los usuarios en estos dispositivos. Qué ocurrió Los atacantes estarían explotando una vulnerabilidad en el proceso de firma de transacciones, permitiendo la extracción no autorizada de fondos. Coldcard aún no ha publicado detalles técnicos precisos sobre esta falla, pero los informes sugieren que el exploit podría datar de varias semanas. La empresa recomendó a sus usuarios dejar de usar la cartera afectada y transferir sus activos a direcciones seguras. Además, el exchange OKX bloqueó 26,3 millones de dólares en transferencias sospechosas relacionadas con este exploit, según datos internos citados por medios. No se ha publicado información sobre la identidad de los atacantes, su ubicación o sus motivaciones. Por qué es importante Una vulnerabilidad de seguridad en una cartera hardware como la de Coldcard puede adoptar múltiples formas, pero en este caso parece estar relacionada con un problema en la firma de transacciones. Las carteras hardware utilizan claves privadas almacenadas fuera de línea para firmar transacciones. Una falla en este proceso podría permitir a un atacante falsificar firmas válidas sin acceso a la clave privada, o redirigir los fondos a direcciones controladas por los piratas. Este tipo de exploit es especialmente peligroso porque evade las medidas de seguridad tradicionales y puede permanecer indetectable durante semanas. A nivel de mercado, los usuarios de Coldcard podrían liquidar sus posiciones en BTC por precaución, generando una presión vendedora temporal. La confianza en las soluciones de almacenamiento en frío también podría caer, en beneficio de soluciones de almacenamiento en caliente o exchanges, a pesar de los riesgos asociados. Los fabricantes competidores, como Ledger o Trezor, podrían beneficiarse de un aumento de nuevos usuarios. Los reguladores, por su parte, podrían reforzar los requisitos de seguridad para las carteras hardware, especialmente en pruebas de penetración y auditorías independientes. Finalmente, este incidente podría ralentizar la adopción institucional de las criptomonedas, especialmente en sectores donde la seguridad es una prioridad absoluta. Qué vigilar Publicación de un informe técnico detallado por parte de Coldcard, que incluya un análisis de la vulnerabilidad y recomendaciones de seguridad para los usuarios. Reacción de los reguladores (SEC, CFTC o autoridades locales) y de los exchanges ante el exploit, especialmente en materia de listados y controles reforzados. Impacto potencial en el precio de Bitcoin en las próximas 48 a 72 horas, con especial atención a los niveles clave de soporte (60 000 USD, 55 000 USD). Medidas correctivas implementadas por Coldcard para asegurar sus carteras y restaurar la confianza de los usuarios. Evolución de los flujos de fondos sospechosos relacionados con este exploit, especialmente a través de exchanges centralizados.