Galaxy Research calcula pérdidas de hasta 130 millones de dólares por una vulnerabilidad en la wallet de bitcoin Coldcard

Punto clave Galaxy Research estima que las pérdidas derivadas de una vulnerabilidad en las wallets hardware de bitcoin Coldcard podrían alcanzar los 2.000 BTC, equivalentes a unos 130 millones de dólares. Según el informe, ya se habrían sustraído 1.596 BTC desde 7.300 direcciones a través de tres oleadas de ataques confirmadas, además de 14 incidentes de seguridad de menor escala. El problema sigue abierto y afecta a las semillas generadas en las versiones de firmware de Coinkite para Coldcard Mk3, Mk4, Mk5 y Coldcard Q. Coinkite publicó actualizaciones de firmware de emergencia para todos los modelos afectados y afirmó haber destruido el inventario vulnerable restante. Galaxy Research añade que una posible "Oleada 4" aún no cuenta con confirmación específica de víctimas; de incluirse, el total ascendería a 2.055 BTC. Por qué importa Una vulnerabilidad en la semilla de una wallet puede traducirse en un riesgo directo de custodia y erosionar la confianza en configuraciones de autocustodia afectadas. Sentimiento de mercado Sesgo bajista con cautela; tensión, componente técnico y miedo. Motivo: la posibilidad de pérdidas cercanas a 2.000 BTC puede lastrar la confianza en las wallets hardware. Antecedente comparable En 2023, usuarios de Atomic Wallet presentaron demandas por más de 100 millones de dólares en cripto supuestamente perdidos en un hack, un ejemplo de cómo los compromisos a nivel de wallet pueden derivar en procesos prolongados de recuperación y responsabilidades. (Bloomberg Law) Diferencia clave Atomic Wallet fue un monedero de software con pérdidas multiactivo. El caso de Coldcard se centra en semillas de bitcoin generadas por versiones concretas del firmware de un monedero hardware. Efecto de arrastre Un fallo en la generación de semillas puede pasar de pérdidas individuales a cambios de comportamiento en custodia: los usuarios podrían mover fondos y los exchanges podrían intensificar el filtrado de monedas sospechosas. Si se identifican más direcciones de los atacantes, el seguimiento en plataformas y los reportes a fuerzas de seguridad influirán en si el bitcoin robado queda contenido. Si la posible cuarta oleada logra confirmación de víctimas, el mercado podría interpretar el incidente como de mayor magnitud y aún activo. Oportunidades y riesgos Oportunidades: si se amplía la lista de direcciones atribuidas a los atacantes y las monedas robadas permanecen inmóviles, esperar señales más claras de recuperación puede reducir el riesgo de reaccionar de forma precipitada ante estimaciones de titulares. Riesgos: si la Oleada 4 obtiene confirmación de víctimas o los fondos robados empiezan a moverse, reducir la dependencia de las configuraciones de wallets afectadas puede limitar el impacto operativo.