El tuit fue eliminado por el autor.
Pero guardamos todo 🙂.
Los investigadores han identificado una cuarta ola de robos de Bitcoin dirigida a carteras Coldcard creadas con una versión de firmware vulnerable. Si el último ataque tiene éxito, las pérdidas totales podrían llegar a 1816 BTC (aproximadamente $114 millones) en más de 5200 direcciones de cartera.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
El ataque en curso fue reportado por Alex Thorn, jefe de investigación de Galaxy Research. Según él, los atacantes están explotando el mecanismo replace-by-fee (RBF), que permite reemplazar una transacción de Bitcoin no confirmada por otra con una comisión de transacción más alta.
Ver publicación en X Cargando...
Esto significa que los usuarios que detecten sus transacciones en el mempool—la cola de transacciones no confirmadas—aún podrían mover sus fondos a una dirección segura transmitiendo una transacción de reemplazo con una comisión más alta.
La primera ola de robos comenzó el 30 de julio, cuando los atacantes drenaron 1083 BTC de 1196 direcciones en solo 41 minutos. Siguieron dos olas adicionales, aumentando las pérdidas confirmadas a 1367 BTC en 4585 direcciones afectadas.
Según Thorn, si la cuarta ola en curso tiene éxito, los fondos robados podrían ascender aproximadamente a 1816 BTC.
Ver publicación en X Cargando...
El investigador señaló que aún no ha recibido confirmación de los usuarios afectados y basó sus conclusiones únicamente en el análisis de la blockchain. Dijo que decidió alertar a los propietarios de carteras lo antes posible mientras algunas transacciones aún estaban pendientes de confirmación.
El problema proviene de una versión de firmware lanzada en marzo de 2021.
En lugar de depender del generador de números aleatorios por hardware del dispositivo al crear frases semilla, el firmware utilizó un algoritmo predecible basado en software, lo que permitió a los atacantes reconstruir posteriormente las claves privadas afectadas.
El fabricante de carteras Coinkite ya ha lanzado firmware actualizado para todos los dispositivos afectados. La empresa instó a los usuarios que generaron frases semilla con la versión vulnerable a mover inmediatamente sus fondos a carteras recién creadas.
Según Thorn, las tres primeras olas de ataques no afectaron a las carteras multifirma, lo que respalda la teoría de que solo se comprometieron frases semilla de firma única.
El último ataque a Coldcard continúa una ola más amplia de incidentes de seguridad importantes en criptomonedas en 2026.
Según investigadores del sector, los hackers llevaron a cabo un récord de 83 ataques exitosos durante el segundo trimestre, robando aproximadamente $755 millones en activos digitales. Aun así, las pérdidas totales se mantuvieron muy por debajo del récord histórico trimestral de $3,56 mil millones establecido en el cuarto trimestre de 2020.
Anteriormente, Immunefi informó que los proyectos de criptomonedas perdieron aproximadamente $972 millones en 207 incidentes de hackeo durante la primera mitad de 2026.