Hackeo de Coldcard: qué pasó, cómo funciona el fallo de entropía y cómo proteger tus criptomonedas (2026)
Califícanos en Google
El fallo de Coldcard (30 de julio de 2026) no rompió la criptografía de Bitcoin: rompió el azar que genera las semillas. Ya hay parche, el alcance está acotado y la frase de contraseña protegió.
Entropía: por qué el azar puede fallar
Una semilla —la frase de recuperación— nace de un número aleatorio. Ese azar es su entropía: cuanta más hay, más combinaciones posibles y menos viable es dar con la clave probándolas. Si se hunde, el conjunto queda pequeño y se puede recorrer entero.
Es lo que ocurrió: en el firmware afectado la semilla no salía del generador aleatorio por hardware del STM32, sino de uno por software determinista (Yasmarang, de MicroPython). Las claves privadas quedaban reconstruibles sin conexión, sin acceso físico al aparato.
De ahí lo menos intuitivo: un parche no repara una semilla ya generada. Corrige el proceso desde ahora, pero la semilla débil sigue igual: hay que migrar los fondos.
Versiones afectadas y qué hacer
Implicados: Coldcard Mk3 con firmware v4.0.1–4.1.9 y anteriores, de compilaciones de marzo de 2021. Coinkite publicó aviso y firmware corregido el 1 de agosto de 2026 y pide mover los fondos a una semilla nueva. Añadir entropía independiente (tiradas de dados) o una frase BIP-39 robusta reduce mucho el riesgo.
La primera oleada vació unos 594 BTC (~38 millones de dólares) de unas 500 direcciones inactivas en menos de una hora; a principios de agosto sumaba 1.367 BTC (~88-89 millones) en 4.585 direcciones, y algunos informes lo elevan.
La custodia es un espectro
Cartera física con frase de contraseña: lo más sólido aquí, la semilla sola no basta; su fallo es humano, perder la frase es perder los fondos. Cartera física sola: sin riesgo de contraparte, pero expuesta al firmware. Custodia en un exchange: ninguna semilla que guardar, a cambio de riesgo de contraparte; el precedente es FTX. Dejar saldo para comprar bitcoin o futuros no elimina el riesgo: lo cambia por otro.
El debate sigue abierto: CoinDesk observó el 2 de agosto de 2026 un retorno de bitcoin a los exchanges; Eric Balchunas lo ve como argumento para el ETF al contado y Willy Woo defiende la autocustodia.
Precio de --
Preguntas frecuentes
¿Basta con actualizar el firmware?
No: corrige la generación futura, no una semilla ya creada.
¿Sirvió la frase de contraseña?
Reduce mucho el riesgo, pero migrar sigue siendo lo indicado.
Este artículo tiene fines exclusivamente informativos y no constituye asesoramiento financiero.
Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.
Te puede gustar
Ley CLARITY: Qué sucede en la ventana de septiembre del Senado
Cómo llamar a la API de un exchange de criptomonedas sin ser bloqueado
API de exchange de criptomonedas: permisos, firma y límites de tasa
Cómo operar con acciones de Unitree si no puedes comprar 688836
QQQB y la Fed: Qué significan las minutas del FOMC para el Nasdaq-100
ETH a USDT: Lo que el tipo de conversión omite
Tu exchange de criptomonedas cierra: cómo mover tus fondos y elegir el siguiente exchange
Acciones de Meta a 548 $: el flujo de caja libre detrás de la caída
Las acciones de MU caen un 24% mientras los beneficios de Micron alcanzan récords
Acciones de Kioxia antes del split del 1 de octubre: El problema del perpetuo 24/7
Acciones de Recordati (REC): la OPA de Respighi BidCo, el calendario y qué ocurre si no hace nada
Acciones de Eiffage (FGR): los dos motores, el vencimiento de las concesiones de autopistas y los resultados semestrales del 26 de agosto de 2026
Acciones de Deutz (DEZ): junta general extraordinaria del 24 de agosto de 2026, emisión de acciones de FFG y contenido de la resolución
Acciones de Logista (LOG): las cuatro fechas del dividendo de agosto de 2026 y qué es hoy la compañía
Las acciones de BlackBerry suben un 125%: por qué BB y BBX no son lo mismo
Las acciones de Netflix han caído un 38%: qué está descontando el mercado
Futuros del Nasdaq vs Acciones: NQ a 30.141 y 3 formas de operar
La moneda XST tiene 12.000 $ de profundidad real detrás de un precio de 31 millones $
Acciones de CRCL en 2026: Por qué los recortes de tipos impulsan el precio de Circle
Las acciones de Nvidia están cerradas el 81% de la semana. Su riesgo no.
Acciones de Nebius tras un salto del 34%: qué dicen los cálculos de Capex
Acciones de Lenovo (0992): la filial alemana, la obligación por pensiones y los segmentos que informan
Acciones de Tencent (0700): dónde cotizan realmente y qué te debe cada mercado
Zhipu, Z.ai y GLM: una empresa y qué nombre aparece realmente en el ticker
Acciones de SMCI tras el Q4 del año fiscal 2026: por qué los márgenes superaron la caída de ingresos
Token PROM: qué se puede verificar y qué no consta en las fuentes
Acciones de TSMC tras el récord del Q2: precio, valoración y acceso 24/7
Acciones de RKLB tras el Q2: ingresos récord, mayor pérdida, ventana más estrecha
BCE, energía y euro: cómo la macro de la zona euro mueve al bitcoin (2026)
¿Qué es el Yen Carry Trade? Cómo mueve Bitcoin, explicado
Ley CLARITY: Qué sucede en la ventana de septiembre del Senado
Cómo llamar a la API de un exchange de criptomonedas sin ser bloqueado
API de exchange de criptomonedas: permisos, firma y límites de tasa
Cómo operar con acciones de Unitree si no puedes comprar 688836
QQQB y la Fed: Qué significan las minutas del FOMC para el Nasdaq-100
ETH a USDT: Lo que el tipo de conversión omite
Contenido
Monedas populares
Artículos recientes
