Coldcard refuerza la seguridad tras el hackeo de una wallet por 112 millones de dólares

Traders Union
Todas las noticias
Criptomonedas
Coldcard refuerza la seguridad

Todas las noticias

Noticias destacadas

Selecciones del editor

Acciones

Criptomonedas

Economía

Divisas

Materias Primas

Negocios y Riqueza

Voces del mercado

Eugene Komchuk

21.08.2026

Coldcard refuerza la seguridad tras el hackeo de una wallet por 112 millones de dólares — Coldcard intenta recuperar su reputación.

Coinkite ha lanzado una nueva actualización de seguridad para las hardware wallets Coldcard. Su objetivo es reforzar la generación de frases seed mediante la incorporación de entropía adicional que ahora debe proporcionar el usuario.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Según el sitio web de la empresa, se ha lanzado la versión de firmware 5.6.1 para Coldcard Mk4 y Mk5, así como la versión 1.5.1Q para Coldcard Q. Al generar una nueva frase seed, el dispositivo requerirá ahora al menos 65 pulsaciones de teclas con intervalos impredecibles, 50 lanzamientos de un dado de seis caras o 128 lanzamientos de moneda.

Esta entrada generada por el usuario se combina con valores aleatorios procedentes de varias fuentes internas de Coldcard, incluidos elementos seguros y un generador de números aleatorios por hardware. Este enfoque busca mantener las claves privadas impredecibles incluso si una de las fuentes de aleatoriedad falla.

Coinkite instó a los usuarios a instalar la actualización lo antes posible. Sin embargo, las frases seed existentes no se vuelven más seguras tras actualizar el firmware. Los propietarios de wallets potencialmente vulnerables deben generar una nueva frase seed y solo después transferir sus fondos a ella.

Coldcard refuerza la seguridad de las transacciones

Una actualización anterior, lanzada el 31 de julio, ya había corregido el problema de generación de seeds para las wallets creadas posteriormente. Coinkite realizó después una revisión de seguridad adicional de tres semanas e introdujo nuevas medidas de protección para las conexiones USB, la firma de transacciones y la generación de números aleatorios por hardware.

En particular, el dispositivo vuelve a verificar las transacciones inmediatamente antes de firmarlas. Esto busca reducir el riesgo de un ataque teórico a través del puerto USB de un ordenador comprometido. La actualización también añade comprobaciones adicionales para el generador de números aleatorios por hardware y una prueba que se ejecuta al iniciar el dispositivo.

La empresa también ha restringido las transferencias de datos por USB al archivo más reciente generado por el dispositivo y ha hecho obligatorias las sesiones cifradas. Algunos modos de firma de transacciones de Bitcoin que permiten modificar los outputs después de la firma ahora están bloqueados de forma predeterminada.

Cómo hackearon Coldcard

El ataque se vinculó a un bug del firmware de Coldcard que se remontaba a marzo de 2021. Este reducía la aleatoriedad utilizada para generar frases seed en algunos dispositivos. Según TRM Labs, la fortaleza efectiva de las claves podía caer de 128 bits a 40 bits, lo que hacía vulnerables algunas wallets a ataques de fuerza bruta incluso sin acceso físico al dispositivo.

Según Galaxy Research, las pérdidas confirmadas por la explotación de la vulnerabilidad de Coldcard habían alcanzado los 1778 BTC, valorados en aproximadamente 112 millones de dólares, al 14 de agosto. Los datos de DefiLlama situaron el incidente como el tercer mayor hackeo de criptomonedas de 2026.

Como recordatorio, las pérdidas vinculadas a la vulnerabilidad de la hardware wallet Coldcard podrían alcanzar los 2000 BTC.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?