Un fallo de seguridad en las billeteras frías de Coldcard ha permitido a un grupo de atacantes robar 110 millones de dólares en activos digitales, un incidente que ha desencadenado una venta masiva de bitcoin y ha puesto en entredicho la seguridad de una de las herramientas más básicas de la autocustodia. En apenas 41 minutos, los hackers lograron transferir 60 millones de dólares en criptomonedas desde direcciones vinculadas a los dispositivos de la firma canadiense, según los datos recogidos por la comunidad de especialistas en ciberseguridad.
La vulnerabilidad, que según las primeras investigaciones estaba relacionada con el gestor de firmas del firmware de Coldcard, permitió a los atacantes suplantar las autorizaciones de transacciones sin necesidad de acceso físico al dispositivo. Coldcard emitió un comunicado a primera hora del lunes reconociendo el incidente y recomendando a los usuarios que no realicen operaciones hasta que se publique un parche de seguridad.
Un robo de 110 millones en menos de una hora: cómo se explotó la vulnerabilidad de Coldcard
El robo se ejecutó en dos fases: una primera oleada de 60 millones de dólares en 41 minutos, que desconcertó a las plataformas de monitorización, seguida de otra de 50 millones en las horas siguientes, totalizando los 110 millones de dólares sustraídos. La firma de análisis Chainalysis ha confirmado que los fondos ya han sido movidos a través de servicios de mezcla para dificultar su rastreo.
Este incidente supone el mayor ataque conocido contra carteras frías, un segmento que hasta ahora se consideraba el refugio más seguro para grandes tenedores e incluso para tesorerías de empresas. La autocustodia, defendida por los maximalistas de bitcoin como la única vía para preservar la soberanía financiera, recibe un mazazo en plena discusión sobre la regulación de los exchanges.
Bitcoin cae a 63.000 dólares: el mercado reacciona al mayor ataque contra carteras frías
El mercado no tardó en reaccionar. El bitcoin, que había cotizado en torno a los 65.500 dólares la semana pasada, se desplomó hasta los 63.000 dólares en las horas posteriores a la confirmación del ataque. La caída del 3,8% en el día arrastró al resto del mercado de criptoactivos, con Ethereum perdiendo un 4,2% y Solana un 5,5%.
La sacudida se extiende también a los productos cotizados. Los ETFs de bitcoin al contado, que venían acumulando entradas netas durante dos semanas, registraron salidas de 200 millones de dólares en la sesión. El episodio refleja el nerviosismo latente del inversor institucional ante cualquier señal de debilidad en la infraestructura de custodia.
El exploit también ha provocado un retraso inesperado en la activación del esperado soft fork BIP-110, un mecanismo diseñado precisamente para aumentar la seguridad de las transacciones en la red de bitcoin. Los desarrolladores del protocolo han pospuesto la votación final, que estaba prevista para esta semana, argumentando que la comunidad debe centrarse en evaluar la envergadura del fallo y sus implicaciones para toda la infraestructura de firma.
La billetera fría ya no es ese castillo inexpugnable. El mito de la seguridad absoluta empieza a resquebrajarse y la industria tendrá que replantearse la forma en que confiamos en el hardware.
La custodia bajo la lupa: el fin del mito de la billetera fría y el debate sobre el soft fork BIP-110
El ataque a Coldcard desmonta uno de los pilares del discurso de la autocustodia: la invulnerabilidad del almacenamiento offline. Hasta ahora, se consideraba que una cartera fría, al no estar conectada a Internet, era la opción más segura para grandes tenedores e instituciones. Sin embargo, este incidente demuestra que incluso los dispositivos físicos pueden ser comprometidos si se explota una debilidad en el software de firma.
La pregunta que queda en el aire es si la autocustodia, en su forma actual, puede escalar a los niveles de seguridad que exige la adopción masiva. Los fondos cotizados, las plataformas de custodia institucional y los exchanges centralizados salen reforzados de este episodio, ya que ofrecen mecanismos de seguro y redundancia que, a día de hoy, una cartera fría individual no puede igualar. De hecho, el sentimiento de los inversores más profesionales se inclina ahora por soluciones híbridas que combinen la autogestión de las claves con servicios de custodia de terceros.
El retraso de BIP-110 añade otra capa de incertidumbre. El soft fork, que incorporaba mejoras criptográficas para dificultar ataques de suplantación, era visto por muchos como una barrera necesaria. Ahora, el debate técnico se mezcla con una crisis de confianza que podría ralentizar aún más su implementación. La comunidad está dividida: mientras que algunos core developers insisten en seguir adelante con el calendario original, otros piden prioridad absoluta a la corrección del fallo de Coldcard.
El incidente de Coldcard es una llamada de atención para el sector: la seguridad no es un producto, es un proceso. Y procesos como la auditoría continua, las pruebas de penetración y la colaboración con la comunidad de ciberdefensa son tan importantes como el hardware. Los inversores harían bien en recordar que no existen santuarios digitales, solo una gestión activa del riesgo. El verdadero test para Coldcard no será la rapidez del parche, sino la capacidad de la firma canadiense para recuperar la confianza de sus usuarios en un ecosistema que, a menudo, perdona todo… menos la pérdida de fondos.
