En un ataque cibernético sin precedentes, los hackers han explotado una falla de software en la billetera de hardware Coldcard de Coinkite Inc., un método muy valorado para asegurar Bitcoin, lo que ha resultado en la pérdida de decenas de millones de dólares. Coinkite informó a los usuarios la semana pasada sobre una vulnerabilidad de seguridad que comprometió las claves protectoras de algunas billeteras. A principios de esta semana, más de 1,755 Bitcoin, con un valor aproximado de 110 millones de dólares, habían sido sustraídos de casi 5,000 billeteras.

El problema se origina en un defecto en el generador de números aleatorios utilizado por Coinkite para crear «frases semilla», esenciales para acceder a las billeteras. Estas frases se hicieron predecibles debido a un mecanismo de respaldo que se basaba en valores deterministas como los números de serie de los dispositivos, permitiendo a los atacantes drenar sistemáticamente los fondos. Aneirin Flynn, CEO de la empresa de ciberseguridad Failsafe, señaló que este incidente subraya los riesgos del almacenamiento supuestamente «fuera de línea».

Víctimas como Jonathan Goodman expresaron incredulidad al descubrir que sus billeteras habían sido vaciadas en cuestión de minutos. Como Coinkite ha emitido un firmware corregido para todos los modelos afectados, el ataque ha generado un importante debate en línea entre influyentes y ejecutivos de la industria. A pesar de una disminución en el robo general de criptomonedas este año, con 972 millones de dólares robados en la primera mitad de 2026 en comparación con 2.3 mil millones de dólares en el mismo período del año anterior, el número total de hackeos alcanzó un récord de 207 incidentes.

Ari Redbord de TRM Labs enfatizó que la custodia propia de cripto aún conlleva riesgos sustanciales. Goodman, reflexionando sobre su experiencia, admitió haber sentido una falsa sensación de seguridad en la tecnología y declaró que reconsideraría futuras inversiones en Bitcoin y billeteras frías.
Fuente y detalles de la noticia