Bitcoin está regresando a los exchanges en respuesta de pánico tras hackeo a Coldcard

El exploit de Coldcard, que comprometió frases semilla y permitió robar hasta USD $90 millones en Bitcoin, ha desencadenado un movimiento inédito: los inversores están enviando sus BTC de vuelta a los exchanges, exactamente lo contrario a lo ocurrido tras el colapso de FTX. Datos en cadena revelan un pico de depósitos pequeños y un aumento de direcciones activas que marcan un cambio de comportamiento por miedo a la autogestión.
***

• El exploit de Coldcard afectó la generación de frases semilla desde marzo de 2021, permitiendo a atacantes reconstruir claves privadas y robar entre 1.000 y 1.300 BTC.
• Los depósitos diarios en exchanges con transferencias menores a 10 BTC alcanzaron 7.300 BTC el 31 de julio, el nivel más alto desde febrero, y las direcciones activas diarias se duplicaron.
• Este flujo hacia los exchanges es lo opuesto a los retiros masivos vistos tras el colapso de FTX en 2022, y refleja un temor generalizado a los riesgos de la autogestión.

 

---

El viernes 30 de julio, la marca de billetera de hardware Coldcard, fabricada por la empresa canadiense Coinkite, sufrió uno de sus mayores incidentes de seguridad. Un error en el firmware debilitó silenciosamente la forma en que algunos dispositivos generan frases semilla, y los robos comenzaron de inmediato.

Los analistas en cadena han rastreado múltiples exploits, con pérdidas que ahora se estiman entre 1.000 y 1.300 bitcoins (BTC), aproximadamente USD $70 a $90 millones. Los ataques afectaron a más de 1.000 direcciones.

El fallo se remonta a marzo de 2021, cuando algunas unidades de Coldcard empezaron a depender de un generador de números aleatorios por software predecible, en lugar del RNG de hardware. Esto redujo la entropía en la semilla, permitiendo a los atacantes reconstruir frases semilla probables y derivar claves privadas sin tocar el dispositivo físico.

Figuras como el fundador de Binance, CZ, han reaccionado públicamente, replanteando la seguridad de las billeteras de hardware y de la autogestión. El incidente ha generado preguntas más amplias sobre si la autocustodia es realmente segura.

El estallido más grande movió cientos de BTC en menos de una hora, y los investigadores señalan que los ataques podrían continuar en el momento de escribir este artículo. La magnitud del hackeo ha llevado a muchos a revisar sus propias configuraciones.

Reacción en cadena: aumento de pequeñas transferencias

Los datos de CryptoQuant muestran una respuesta clara: el 31 de julio, los depósitos diarios de Bitcoin en exchanges con transferencias menores a 10 BTC saltaron a 7.300 BTC, el nivel más alto desde el 6 de febrero. El número de direcciones activas diarias se disparó de 645.000 el 30 de julio a casi un millón el 31 de julio, el nivel más alto desde el 10 de diciembre de 2024.

La mayor parte del crecimiento en direcciones activas se debió a envíos hacia los exchanges. Julio Moreno, jefe de investigación de CryptoQuant, señaló: “Al parecer, las personas realmente movieron su Bitcoin por extrema precaución después del hackeo de Coldcard”.

El volumen combinado de todas las transferencias menores a 1 BTC alcanzó 39.600 BTC el viernes, apenas por debajo de los 39.900 BTC movidos el 16 de noviembre de 2022, el día después de que FTX solicitara la quiebra. Moreno destacó: “Los plebs de Bitcoin no habían movido esta cantidad de BTC en un día desde el colapso de FTX”, y agregó que le gustaba ver a la gente “tomando acción”.

El investigador Timechainindex hizo una observación similar: los flujos netos totales hacia exchanges sumaron 11.163 BTC el 31 de julio, la mayor parte hacia Binance, River, Kraken y OKX. En una publicación en la red social X, la cuenta explicó: “Estos son plebs que tienen miedo”, refiriéndose a usuarios temerosos.

El saldo total de BTC en billeteras vinculadas a exchanges centralizados pasó de 2.715 millones a 2.703.837 millones de BTC antes del exploit, según los datos reportados. Aunque la cifra parece indicar una disminución, el contexto de flujo neto positivo sugiere que el movimiento hacia los exchanges es real.

Contraste con FTX: la inversión de la tendencia

Tras el colapso de FTX en noviembre de 2022, el riesgo dominante era la insolvencia de los exchanges y los congelamientos de retiros. Los inversores respondieron retirando grandes volúmenes de monedas de plataformas centralizadas y trasladándolas a soluciones de autogestión, incluidas billeteras de hardware y dispositivos personales.

Ahora, el episodio se centra en el riesgo de autogestión asociado con una sola billetera de hardware. La vulnerabilidad de Coldcard ha llevado a algunos poseedores a cambiar temporalmente saldos más pequeños a los exchanges, en busca de seguridad temporal.

Este flujo en cadena es exactamente lo opuesto a los grandes retiros observados después del colapso de FTX. En ese momento, los poseedores buscaban controlar sus claves privadas; ahora, el miedo a un dispositivo comprometido los empuja a centralizar nuevamente.

La diferencia clave es que el problema de FTX era de confianza en un intermediario, mientras que el de Coldcard es de confianza en un dispositivo personal. La respuesta del mercado muestra una clara preferencia por la liquidez y la seguridad percibida de los exchanges.

Moreno interpreta este movimiento como una reacción extrema de precaución, pero también nota que la mayoría de las billeteras de hardware y las semillas generadas correctamente permanecen sin afectar. El incidente es específico de Coldcard y no un fallo general de la autogestión.

Implicaciones para la autogestión y el futuro de la seguridad

El hackeo de Coldcard ha generado un debate sobre la fiabilidad de las billeteras de hardware, que se consideraban el estándar de oro para la custodia de Bitcoin. La falla en la generación de entropía es especialmente grave porque compromete el núcleo de seguridad: las claves privadas.

Los expertos recomiendan que los usuarios revisen el origen de sus dispositivos y verifiquen que sus frases semilla no sean reutilizadas. La vulnerabilidad se remonta a 2021, por lo que todos los dispositivos comprados desde entonces serían potencialmente afectados.

Coinkite, la fabricante, no ha emitido un comunicado oficial sobre el número exacto de dispositivos comprometidos, pero se espera que lance una actualización de firmware. Mientras tanto, muchos holders optan por mover sus fondos a exchanges, un movimiento que podría ser temporal pero que ya tiene efectos medibles en la cadena.

El incidente también resalta la paradoja de la autogestión: la seguridad total depende de la correcta implementación de hardware y software, pero un fallo en la cadena de suministro o en la fabricación puede anular todas las garantías. La reacción de los inversores sugiere que, al menos en momentos de crisis, la centralización ofrece una sensación de respaldo que la autocustodia aún no logra.

A largo plazo, este evento podría acelerar el desarrollo de estándares de seguridad más robustos y auditorías independientes para las billeteras de hardware. La confianza en la autogestión se verá afectada hasta que se demuestre que este tipo de fallos pueden prevenirse con controles de calidad más estrictos.

---

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA.