Bitcoin : Millones robados tras una falla crítica de Coldcard

El almacenamiento en frío, durante mucho tiempo presentado como el último baluarte contra el pirateo, acaba de sufrir uno de sus reveses más importantes. Una vulnerabilidad crítica de software que afecta a las carteras Coldcard permitió el robo de decenas de millones de dólares en bitcoin, reavivando las interrogantes sobre los límites de la custodia autónoma. Este caso estalla justo cuando el mercado sale de un mes de julio con una subida del 7,36 %, bajo la presión de retiros institucionales masivos y ante la proximidad de dos importantes evoluciones protocolares esperadas para agosto.

Un ataque coordinado que apunta a una vulnerabilidad de cinco años

Este 30 de julio, cuando el mercado cripto entraba en una fase de concentración sin precedentes, el ecosistema de la custodia autónoma fue golpeado por una operación malintencionada. Una vulnerabilidad crítica alojada en el generador de entropía pseudoaleatoria del firmware de las carteras de hardware Coldcard, en particular los modelos Mk3 cuyo código data de marzo de 2021, fue explotada a gran escala. Los hechos de este ataque se establecen así :

• El volumen robado : un drenaje de 1.082,65 BTC desde 1.196 direcciones distintas según el análisis de Galaxy Research ;
• La velocidad de ejecución : el desvío completo ocurrió en apenas 41 minutos ;
• Una huella on-chain : el uso de tarifas fijas de 30 sat/vB sin dirección de cambio, apuntando exclusivamente a carteras de firma única ;
• El origen técnico : la falla permitía la reconstrucción offline de las claves privadas a partir del número de serie del componente y datos de marca de tiempo predecibles.

Ante la magnitud de las revelaciones y la multiplicación de transferencias sospechosas a plataformas de intercambio, el editor Coinkite desplegó de urgencia un parche para corregir el firmware de sus dispositivos. Sin embargo, la empresa emitió una advertencia estricta a sus usuarios, subrayando que una simple actualización del firmware es totalmente ineficaz para limpiar una frase de recuperación creada antes del parche.

De hecho, siempre que una frase mnemotécnica haya sido generada por un algoritmo defectuoso, su estructura permanece legible y vulnerable independientemente del estado posterior del hardware. Por tanto, los equipos técnicos urgen a los usuarios afectados a generar una nueva secuencia mnemónica en un dispositivo previamente actualizado, y luego realizar una transferencia total de sus activos a estas nuevas direcciones, concretando la única medida operativa que permite neutralizar definitivamente el riesgo de pillaje.

La advertencia de Changpeng Zhao y la reestructuración de las estrategias de almacenamiento de bitcoin

Esta vulnerabilidad hizo reaccionar rápidamente a las figuras principales de la industria cripto, comenzando por el fundador de Binance, Changpeng Zhao (CZ). Al tomar la palabra en la red social X para comentar este incidentes de gran alcance, el exdirectivo llamó a una reevaluación profunda de los métodos de custodia. Entonces declaró: «incluso las carteras de hardware pueden tener errores. Incluso las carteras antiguas (usadas desde hace mucho) no están a salvo. ¿Cómo reducir los riesgos? ¿Distribuyendo tal vez tus fondos en varias carteras? Esto implica otro conjunto de riesgos. Nada es seguro al 100 %. ¡Mantente informado, mantente seguro!».

Esta intervención vuelve a situar en el centro de las discusiones la estrategia de diversificación de soportes físicos, incitando a los poseedores de capitales a distribuir sus activos entre varios fabricantes y arquitecturas diferentes. Si este enfoque permite fragmentar la exposición a riesgos de software de un solo fabricante, introduce a cambio una complejidad mayor en la gestión operativa de las claves y refuerza el interés por estructuras multi-firma complejas combinadas con entropía generada físicamente.

El descubrimiento de estas fallas estructurales obliga a los inversionistas individuales e institucionales a repensar la arquitectura de su sistema de almacenamiento. Así, el uso de wallets de firma única aparece ahora como una vulnerabilidad mayor en caso de fallo de un fabricante. La industria se orienta progresivamente hacia la generalización de configuraciones multi-firma que asocian aparatos de marcas diferentes, reduciendo así el riesgo de un único punto de fallo. Además, los procedimientos de generación de entropía basados en tiradas físicas (como lanzar dados) se imponen como una práctica esencial para evitar posibles sesgos algorítmicos futuros en los microprogramas.

Los retiros institucionales y la compresión del precio

Esta crisis de confianza en la custodia ocurre en un contexto de mercado ya debilitado por un deterioro de los indicadores financieros. El precio del bitcoin oscila en una zona de incertidumbre entre 62.300 y 63.100 dólares, probando el soporte crítico de 62.000 dólares mientras el índice Crypto Fear and Greed se hunde en la zona de «miedo» con 27 puntos. Esta debilidad se acentúa por salidas netas por valor de 265 millones de dólares registradas el 31 de julio en los ETF Spot estadounidenses, impulsadas por movimientos de desinversión en los fondos IBIT de BlackRock, FBTC de Fidelity y GBTC de Grayscale, incluso cuando el interés abierto en derivados se mantiene estable alrededor de 48 mil millones de dólares.

Al mismo tiempo, dos eventos distintos concentran la atención de los inversores para este mes de agosto. Por un lado, el inicio de señalizaciones de las empresas mineras previsto para alrededor del 7 de agosto (cerca del bloque 961 632) para el soft fork BIP-110 que busca restringir los datos no financieros registrados en la cadena. La ausencia de apoyo masivo de los actores mineros genera temores de posibles bifurcaciones de cadena. Por otro lado, la preparación de un hard fork iniciado por Paul Sztorc alrededor del 21 de agosto para crear la cadena eCash, una red espejo que asigna nuevos tokens a los poseedores de bitcoins condicionado al apoyo de plataformas centralizadas y custodios.

La combinación de una vulnerabilidad importante de hardware y fechas técnicas controvertidas marca un punto de inflexión crítico para la madurez de la red Bitcoin. A corto plazo, la capacidad del mercado para absorber las repercusiones de esta explotación dependerá de la rapidez con la que los inversores aseguren sus claves y del posible retorno de flujos compradores institucionales en los ETF.