- Un fallo en la tarjeta Coldcard provocó la pérdida de 13 años de ahorros en BTC en minutos para un poseedor.
- Un error débil en la generación de semillas permitió a los atacantes predecir carteras y robar BTC.
- La carta pública de Atlas Phoenix BTC recoge lecciones sobre la autocustodia, la confianza, la comunidad y la resiliencia.
Un veterano poseedor de Bitcoin, Atlas Phoenix BTC, dijo que perdió 13 años de ahorros en minutos tras el reciente hackeo a Coldcard. Su historia te recuerda que la autocustodia te da control total, pero también responsabilidad total cuando algo sale mal.
¿Qué pasó?
Coldcard es una cartera hardware fabricada por Coinkite y durante mucho tiempo se ha considerado una de las formas más seguras de almacenar bitcoin fuera de línea.
A finales de julio de 2026, los investigadores descubrieron un error de firmware que existía desde 2021. El error afectó a cómo algunos dispositivos Coldcard generaban frases semilla de cartera.
En lugar de usar números realmente aleatorios, algunos dispositivos crearon frases semilla usando aleatoriedad que era mucho más fácil de predecir de lo que se pretendía. Eso significaba que los atacantes podían adivinar frases semilla de algunos usuarios, recrear sus carteras y robar sus bitcoins.
A principios de agosto, investigadores de seguridad vincularon el fallo a más de 100 millones de dólares en BTC robados, convirtiéndolo en uno de los mayores hackeos a carteras de hardware hasta la fecha.
Coinkite ha dicho a los usuarios afectados que trasladen sus fondos a una cartera nueva con una frase semilla recién generada. Simplemente actualizar el firmware del dispositivo no es suficiente porque la frase semilla original puede que ya sea débil.
Su carta pública ofrece varias lecciones para cualquiera que utilice la autocustodia.
1. «No confíes, verifica» se aplica a todo
La autocustodia elimina bancos y intercambios de la ecuación, pero también significa que eres responsable de cada parte de tu seguridad.
Atlas Phoenix BTC evitó errores comunes durante años. No dejaba monedas en los intercambios ni tomaba riesgos innecesarios. En cambio, el fallo vino de la cartera hardware en la que confiaba.
Mirando atrás, dijo que confiaba en el dispositivo para generar una frase semilla segura en lugar de añadir su propia aleatoriedad. Coinkite lleva tiempo recomendando mezclar tiradas manuales de dados al crear una cartera, un paso que habría evitado este problema concreto, pero que muy pocos usuarios hacen realmente.
2. Incluso las herramientas de confianza pueden fallar
Coldcard tenía una buena reputación, pero ningún hardware o software es perfecto. La vulnerabilidad permaneció en el firmware publicado durante unos cinco años antes de que alguien la encontrara. La lección no es que las carteras hardware sean inseguras; Es que incluso productos de seguridad muy respetados pueden contener errores graves.
3. Una comunidad fuerte importa
A medida que se difundía la noticia del hackeo, investigadores, desarrolladores y usuarios de Bitcoin trabajaron rápidamente juntos para identificar las carteras afectadas, rastrear fondos robados y advertir a otros antes de que se pudieran tomar más monedas.
Atlas Phoenix BTC afirmó que la respuesta de la comunidad ayudó a hacer que una experiencia que, de otro modo, sería devastadora, fuera más llevadera.
4. La condena puede sobrevivir a pérdidas económicas
Atlas Phoenix BTC afirmó que perder su BTC no cambió lo que cree sobre Bitcoin.
Para él, Bitcoin representaba más que dinero; representaba independencia financiera. No todos estarán de acuerdo con esa visión, pero ayuda a explicar por qué algunos titulares a largo plazo siguen comprometidos incluso tras grandes pérdidas.
5. La vida es más grande que tu cartera
La carta termina con una nota esperanzadora. Atlas Phoenix BTC recuerda a otras víctimas que, aunque el dinero puede ser reemplazado, la salud, las relaciones y el tiempo no pueden. Dice que planea volver a acumular BTC desde cero, tal como hizo hace años.
La conclusión práctica
La mayor lección es que una cartera hardware no solo es responsable de mantener tus claves privadas fuera de línea; También tiene que crear esas claves de forma segura desde el principio.
Si generaste una frase semilla de Coldcard en un dispositivo afectado antes de la corrección del firmware, los investigadores de seguridad recomiendan tratarla como comprometida. La respuesta más segura es crear una cartera completamente nueva con una nueva palabra semilla y trasladar tus fondos allí. Actualizar el firmware por sí solo no arreglará una frase semilla débil que ya se haya generado.
Relacionado: Hackers norcoreanos han vulnerado 1.640 empresas en 57 países: Investigación
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
