Ideas clave
- Las noticias sobre el bitcoin han reflejado las transferencias más importantes desde carteras pequeñas desde que FTX se hundió.
- Galaxy Research ha relacionado 1.367 BTC con tres supuestas oleadas de ataques.
- Un fallo en el firmware de Coldcard ha reavivado el debate sobre los riesgos de la autocustodia de bitcoins.
Los pequeños tenedores de bitcoins movieron fondos al ritmo más rápido desde que FTX se hundió. Los datos de CryptoQuant mostraron que las transferencias de menos de 1 BTC alcanzaron los 39 600 BTC el viernes. Este movimiento hizo que las noticias sobre el bitcoin se centraran en la seguridad de los monederos y el riesgo de custodia.
Esta actividad fue importante porque reflejaba un movimiento defensivo más que una acumulación generalizada. Un fallo en el firmware puso de manifiesto una generación de claves de semilla deficiente en varios modelos de Coldcard. El domingo, el bitcoin cotizaba cerca de los 63 124 dólares mientras los usuarios evaluaban los riesgos de la autocustodia.
Las noticias sobre Bitcoin reflejan un aumento de las transferencias de menor cuantía
Julio Moreno, director de investigación de CryptoQuant, dijo que las transferencias de menos de 1 BTC alcanzaron los 39 600 BTC el viernes. Esa cifra supuso el total diario más alto desde noviembre de 2022.
Moreno comparó esa cifra con los 39 900 BTC que se transfirieron el 16 de noviembre de 2022. Según los registros judiciales, ese pico en las transferencias se produjo tras la solicitud de FTX de acogerse al Capítulo 11, el 11 de noviembre.
El último movimiento se quedó a solo 300 BTC por debajo de ese máximo anterior. Moreno dijo que los pequeños inversores no habían movido un volumen similar desde el colapso de la plataforma de intercambio.
La cifra no indicaba dónde acababa cada transferencia. Sin embargo, el momento en que se produjo coincidía con las advertencias dirigidas a los usuarios de Coldcard.
Por lo tanto, el patrón apuntaba a una migración de carteras, aunque CryptoQuant no había clasificado todas las transacciones. Esa distinción es importante porque los depósitos en las plataformas de intercambio podrían indicar una venta. En cambio, las transferencias entre carteras podrían reflejar una operación de seguridad.
Las noticias sobre Bitcoin se centran en tres oleadas de ataques a Coldcard
Galaxy Research ha identificado tres posibles oleadas de ataques contra direcciones generadas por Coldcard. Su análisis ha rastreado 1.367 BTC repartidos entre 4.585 direcciones afectadas.
La tercera oleada retiró otros 207,7 BTC de 1.912 direcciones entre el 31 de julio y el 1 de agosto. Las oleadas anteriores utilizaron diferentes números de monederos y patrones de transacciones.
Según los datos de Galaxy, las pérdidas estimadas rondaban los 88,6 millones de dólares a los precios vigentes. El importe total se situó entre los mayores robos de carteras de bitcoin revelados en 2026.
Alex Thorn, jefe de investigación de Galaxy Digital, dijo que los investigadores seguían identificando a las víctimas y las direcciones de los atacantes. También animó a los usuarios afectados a que transfirieran sus fondos desde las claves de recuperación afectadas.
Durante el seguimiento inicial, las criptomonedas BTC robadas se mantuvieron concentradas en direcciones controladas por los atacantes. Los investigadores no habían informado de depósitos importantes en plataformas de intercambio procedentes de esas carteras.
Se descubre un fallo en el firmware de Coldcard que pone en riesgo la generación de la semilla
Coinkite publicó un aviso de seguridad el 30 de julio después de que algunos usuarios informaran de la desaparición de fondos. La empresa explicó que el firmware afectado generaba semillas con entropía insuficiente.
Su aviso se refería a las versiones de firmware 4.0.1 a 4.1.9 de los modelos Mk2 y Mk3. También incluía versiones anteriores de lanzamiento fijo de los dispositivos Mk4, Mk5 y Q.
Coinkite dijo que las actualizaciones de firmware podrían evitar que se generen semillas inseguras. Sin embargo, las actualizaciones no podrían reparar las semillas creadas con el software afectado.
El equipo de ingeniería y seguridad de Bitcoin de Block identificó que el fallo se debía a un error en la integración del generador de números aleatorios. El código utilizaba un sistema de respaldo determinístico basado en software en lugar de la entropía de hardware prevista.
Block dijo que los dispositivos más nuevos incorporaban entropía del elemento seguro, pero solo conservaban 32 bits durante la regeneración de la semilla. Esa estructura dejaba un espacio de candidatos más reducido de lo que esperaban los usuarios.
Coinkite ha lanzado un firmware corregido para todos los modelos afectados y todas las versiones. Te recomienda que generes nuevas semillas después de instalar las versiones corregidas.
La empresa también dijo que las contraseñas seguras de la Propuesta de Mejora de Bitcoin n.º 39 reducían el riesgo inmediato. Aun así, seguía recomendando la migración porque las contraseñas no solucionaban el problema de las semillas debilitadas.
Las noticias sobre el bitcoin reavivan el debate entre la custodia propia y los ETF
El director ejecutivo de Casa, Nick Neuman, rechazó las acusaciones de que la autocustodia hubiera fracasado. Argumentó que la propiedad distribuida daba tiempo a los usuarios para reaccionar.
Neuman calculó que la custodia propia protegía aproximadamente diez veces más bitcoins de los que robaron los atacantes. Su estimación seguía siendo orientativa, ya que aún se desconocían los saldos totales expuestos.
Eric Balchunas, analista de fondos cotizados en bolsa de Bloomberg, presentó el argumento contrario sobre la custodia. Dijo que los fondos de bitcoin ofrecían garantías conocidas y un acceso más sencillo para muchos inversores.
Esa comparación diferenciaba la exposición a los activos de la propiedad directa. Los partícipes de los fondos poseen valores regulados. Los usuarios que gestionan ellos mismos sus activos controlan las claves privadas y la autoridad para realizar transacciones.
Así pues, el fallo de Coldcard puso a prueba el proceso de generación de semillas de un proveedor concreto, no la red de liquidación de Bitcoin. Aun así, las pérdidas demostraron que la custodia mediante hardware depende del firmware, la entropía y las prácticas de migración.
Para los inversores en criptomonedas como el BTC , el problema inmediato seguía siendo más operativo que de tendencia. El precio del bitcoin apenas reaccionó, mientras que los movimientos en los monederos se aceleraron.
Coinkite ha dicho que su investigación sigue en marcha y ha prometido un análisis técnico formal. Ese informe y el seguimiento posterior de Galaxy nos darán las próximas novedades verificables.
