Ataque a los monederos de Bitcoin: dice haber perdido 1,6 millones de dólares

Un hackeo sin precedentes en el monedero hardware Coldcard

El hackeo de los monederos hardware Coldcard sigue en aumento. Al momento de escribir estas líneas, se habrían robado 1,431.97 Bitcoin, es decir, cerca de 90 millones de dólares, de 5,415 direcciones comprometidas.

Esta vulnerabilidad afecta a ciertas semillas generadas por versiones de firmware defectuosas, lo que permite a los atacantes recuperar las frases de recuperación mediante fuerza bruta. Mientras una cuarta ola de ataques coordinados podría agravar aún más la situación, los testimonios de víctimas presuntas se multiplican en las redes sociales.

Hasta este momento, estos relatos no han podido ser verificados de manera independiente y, por lo tanto, deben ser considerados con precaución. Sin embargo, ofrecen una visión del impacto humano de lo que podría constituir uno de los incidentes de seguridad más importantes que ha afectado a un monedero de Bitcoin.

El precio del Bitcoin ronda los 62,500 dólares, con una caída del 4.1% en los últimos siete días. A pesar de la magnitud del hackeo, no se ha observado un movimiento de pánico mayor hasta el momento.

1,6 millones de dólares robados

Uno de los testimonios más compartidos es el de Jonathan Goodman. En X, afirma haber perdido 18.25245043 BTC, es decir, un poco más de 1.6 millones de dólares, durante el hackeo ocurrido el 29 de julio.

$1.6 million dollars in Bitcoin was drained from my account on July 29th in the Cold Card wallet hack.

My Bitcoin was in cold storage. My keys were on a ColdCard device kept in a safety deposit box that had never been connected to the internet.

--- Jonathan Goodman 🇨🇦 (@itscoachgoodman) August 1, 2026

Explica que siguió las prácticas recomendadas para proteger sus fondos: una frase semilla mantenida fuera de línea, varias copias de seguridad físicas repartidas en cajas fuertes y un Coldcard guardado en una caja de seguridad, nunca conectado a Internet fuera de su configuración inicial.

Hackeado durante sus vacaciones familiares

Otros usuarios relatan experiencias similares. Tim Lamb explica que se enteró del robo de sus 2 BTC, es decir, aproximadamente 125,000 dólares, mientras pasaba vacaciones con su familia.

Alertado el viernes, duda en acortar sus vacaciones. Solo el sábado por la noche le pide a un vecino que recupere su copia de seguridad. Cuando restaura su monedero el domingo por la mañana, sus bitcoins han desaparecido.

400,000 dólares desaparecidos

Otra víctima presunta, Adam Carson, afirma haber perdido 6.42 BTC, es decir, más de 400,000 dólares al precio actual. Según su testimonio, su Coldcard nunca había estado conectado a Internet y estaba guardado en una caja de seguridad bancaria.

Agrega que ya no tiene muchas esperanzas de recuperar sus fondos.

Años de DCA perdidos

En Reddit, otro usuario afirma haber perdido un poco más de 3 BTC, es decir, cerca de 190,000 dólares al precio actual. Cuenta que invirtió 250 dólares por semana durante varios años siguiendo una estrategia de Dollar Cost Averaging (DCA), antes de transferir todos sus bitcoins a un Coldcard en 2022, siguiendo las recomendaciones de la comunidad.

Con el tiempo, estima que tal vez debió diversificar sus fondos en varios monederos, recordando que simplemente siguió lo que en ese momento se presentaba como las mejores prácticas de seguridad.

La comunidad en shock

En X y en Reddit, muchos miembros de la comunidad Bitcoin expresan su preocupación ante un incidente que sacude la confianza en uno de los monederos hardware más reputados del mercado. El usuario Sky ha publicado una carta abierta a los piratas, recordando que ahora poseen uno de los lotes de bitcoins más bloqueados de la historia.

Otros, como wale.moca, se preguntan qué soluciones de almacenamiento aún pueden considerarse confiables después de un evento como este.

Por su parte, Coinkite, el fabricante de Coldcard, ha anunciado que ha suspendido los envíos y destruido todos los dispositivos que aún contaban con el firmware vulnerable. Sin embargo, el parche publicado solo protege las nuevas semillas generadas después de la actualización, obligando a los usuarios afectados a crear un nuevo monedero y transferir sus fondos allí.