594 BTC ROBADOSUS$38 MILLONES
Cerca de 600 bitcoin fueron barridos de unas 500 direcciones en aproximadamente 25 minutos. La gran pregunta: ¿hackearon Bitcoin o encontraron llaves privadas que nacieron débiles?
La respuesta sencilla: Bitcoin no fue hackeado.
¿Cómo pudo suceder?
Una hardware wallet no guarda “monedas” dentro del aparato. Guarda o protege la llave privada que permite firmar movimientos. Esa llave nace a partir de una semilla de 12 o 24 palabras.
La wallet crea una semilla
El dispositivo reúne aleatoriedad —“entropía”— y la convierte en una frase de recuperación BIP-39.
El generador produjo menos entropía
Coldcard confirmó que semillas creadas con firmware afectado podían tener alrededor de 72 bits de entropía, en vez de los 128 esperados.
El universo se hizo más pequeño
La seed seguía pareciendo normal, pero provenía de un conjunto mucho menor de combinaciones posibles.
Se prueban candidatos
Un atacante puede generar semillas candidatas, derivar sus direcciones y compararlas con direcciones visibles públicamente en la blockchain.
Aparece una coincidencia
Cuando una semilla candidata produce una dirección con saldo, el atacante obtiene las mismas llaves privadas de esa wallet.
Firman y mueven los BTC
No necesitan robar el dispositivo. Con la llave privada correcta pueden firmar una transacción válida desde cualquier lugar.
Una seed segura es como escoger un número entre una cantidad inimaginablemente grande. Una seed débil es como decir que elegiste al azar, pero en realidad el sistema solo escogía dentro de una lista mucho más corta. El ladrón no rompe la caja fuerte: reproduce la lista limitada hasta encontrar la combinación correcta.
128 bits vs. 72 bits
“Bits de entropía” mide cuántas posibilidades impredecibles existen. Cada bit adicional duplica el número de opciones.
Lo esperado: 128 bits
2128 posibilidades. Probarlas todas es considerado impracticable con tecnología convencional.
Lo reportado: ~72 bits
272 posibilidades. Sigue siendo un número enorme, pero es 256 veces menor que 128 bits: aproximadamente 72 mil billones de veces menos espacio.
Qué está confirmado y qué no
¿Quién debe actuar?
Según la alerta oficial actualizada de Coinkite, están afectadas las semillas generadas en Coldcard Mk3 con firmware 4.0.1–4.1.9; Mk4 y Mk5 antes de 5.6.0; y Coldcard Q antes de 1.5.0Q.
Instalar Mk3 4.2.0+, Mk4/Mk5 5.6.0+ o Q 1.5.0Q+ antes de crear una nueva seed.
No basta con actualizar: una semilla antigua no cambia ni se fortalece.
Confirmar todo directamente en la pantalla del dispositivo.
Confirmar que llegó antes de mover el resto del balance.
Mantener el respaldo anterior hasta que la migración haya terminado y confirmado.
Preguntas rápidas
¿Entonces hackearon Bitcoin?
No. Comprometieron potencialmente el proceso de creación de ciertas llaves. La red aceptó transacciones correctamente firmadas con llaves válidas.
¿Robaron físicamente las Coldcard?
No era necesario. Si un atacante reconstruye la seed correcta, puede derivar la misma llave privada sin tener el aparato.
¿Actualizar salva la wallet actual?
No. La actualización evita que nuevas semillas nazcan con el mismo problema. Los fondos asociados a semillas antiguas deben migrarse a una seed nueva.
¿Los dados ayudaban?
Según Coinkite, 50 o más tiradas privadas, justas e independientes añadidas durante la creación aportaban suficiente entropía independiente para que la semilla no se considere afectada únicamente por este fallo. Con dudas, recomiendan migrar.
Fuentes
• Alerta oficial de Coinkite, publicada el 30 de julio y actualizada el 31 de julio de 2026:
Mk3 Security Advisory
• Reporte sobre el barrido de 594.48 BTC y el estado aún no definitivo de la conexión causal:
Cointelegraph — Coldcard Mk3 warning
Datos actualizados al 31 de julio de 2026. La investigación técnica continúa; esta página debe actualizarse cuando Coinkite publique su revisión formal.
