El sector del almacenamiento de activos digitales se enfrenta a una de las mayores crisis de ciberseguridad del año tras confirmarse la sustracción de más de 1.755 Bitcoin —valorados en unos 110 millones de dólares— debido a un fallo crítico en el código de las carteras físicas Coldcard.

Un error crítico en el almacenamiento fuera de línea

El ataque explotó una debilidad técnica en la lógica de generación de entropía del firmware de los dispositivos, los cuales están diseñados precisamente para mantener las credenciales criptográficas totalmente aisladas de internet. Los atacantes lograron predecir las secuencias de claves privadas en miles de carteras que habían sido actualizadas con la versión del software afectada.

Movilización de la comunidad y parches de emergencia

El equipo de desarrollo ha emitido un comunicado urgente instando a todos los usuarios a suspender cualquier transacción y actualizar de inmediato el firmware de sus terminales a la versión de contención. Mientras tanto, las firmas de analítica en cadena de bloques han comenzado a rastrear los fondos robados para coordinar el bloqueo de las direcciones maliciosas en las principales plataformas de intercambio.