Las pérdidas de Bitcoin robados debido al masivo exploit de la cartera Coldcard han comenzado a disminuir, pero la cantidad total de BTC sustraídos sigue aumentando, y lo peor podría no haber terminado todavía.
Esa es la última información de Galaxy Research, la firma de investigación de criptomonedas que ha estado rastreando el exploit desde el principio. La compañía dijo el jueves que el exploit de recreación de semillas de Coldcard ahora ha drenado más de 1.778 BTC —aproximadamente 112 millones de dólares— y la cifra final probablemente será mayor.
Galaxy dijo tener "mucha confianza" en el recuento, que incluye los robos confirmados y atribuidos a los propietarios desde que el ataque comenzó el 30 de julio, según su hilo continuo en X.
"Los atacantes han estado ejecutando este ataque al menos desde la madrugada del 30 de julio de 2026, recreando sistemáticamente las semillas generadas por Coldcard y barriendo los fondos en la cadena," escribió Galaxy Research.
Entre las olas y huellas confirmadas de Galaxy, ninguna muestra actividad posterior al 6 de agosto. Eso no significa que el método haya dejado de funcionar. Significa que los objetivos fáciles han desaparecido.
La mayor parte de los fondos ha permanecido en gran medida sin moverse desde que fue robada a las víctimas. De los al menos 1.778 BTC sustraídos, 1.531 BTC permanecen en direcciones controladas por los atacantes sin moverse. ~246 BTC han sido movidos por los atacantes después del robo, con el 65% fluyendo hacia transacciones Coinjoin… pic.twitter.com/OHjJkr1x6D
— Galaxy Research (@glxyresearch) August 14, 2026
Una actualización de firmware de 2021 redirigió silenciosamente la generación de semillas de Coldcard desde su chip de números aleatorios de hardware a un sustituto de software, reduciendo la fuerza de la clave de 128 bits a tan solo 40. Los atacantes pudieron reconstruir las semillas a partir del número de serie y el estado del reloj de un dispositivo, y luego sustraer las monedas sin recurrir a técnicas de phishing o malware e incluso sin acceso físico a los dispositivos reales.
El desglose de Galaxy sitúa la ola probada más grande —Ola 1— en 1.082,65 BTC sustraídos de 1.195 direcciones en los minutos iniciales. Esto representó aproximadamente 70,5 millones de dólares en Bitcoin robados en ese momento.
La Huella E, el grupo más grande confirmado por un solo propietario, sustrajo 209,94 BTC (aproximadamente 13,3 millones de dólares) de 2.148 direcciones; la Ola 3 sustrajo 208,24 BTC (cerca de 13,0 millones de dólares) de 1.912. A lo largo de tres olas probadas y 41 huellas más pequeñas, la firma registra más de 5.200 direcciones vaciadas. A partir del bloque 962.304 (datos del 13 de agosto), 1.499,27 BTC (casi 93,9 millones de dólares) permanecían sin gastar en manos de los atacantes.
Entre las olas y huellas confirmadas y de alta confianza de actividad de los atacantes, ninguna ocurrió después del 6 de agosto. Más víctimas siguen reportando a Galaxy Research (hemos hablado directamente con más de 190), ayudándonos a atribuir directamente las pérdidas y confirmar huellas adicionales, pero ninguna… pic.twitter.com/8jEdFdJEog
— Galaxy Research (@glxyresearch) August 14, 2026
De la pequeña porción que Galaxy puede rastrear hasta un punto final —174,97 BTC—, la mayoría se destinó a rondas de privacidad de Coinjoin, y pequeñas cantidades llegaron a KuCoin y Jump Crypto.
Galaxy ha hablado directamente con más de 190 víctimas para atribuir las pérdidas. "La disminución de las olas de ataque probablemente se debe a que los usuarios vulnerables han migrado o la mayoría de los fondos ya han sido drenados", escribió. La compañía reitera su consejo: "Si todavía tienes fondos en una cartera Coldcard de una sola firma, se te recomienda mover tus fondos a nuevas direcciones."
El episodio ya ha impulsado aproximadamente 15 mil millones de dólares en Bitcoin hacia una custodia más segura y ha provocado una advertencia de Ledger de que la seguridad de las carteras debe adaptarse al descubrimiento asistido por IA. Otros fabricantes de hardware también han alertado sobre un aumento del phishing aprovechando el pánico.
Galaxy aún considera una posible cuarta ola —638,5 BTC que no ha confirmado— que elevaría el total a 2.417 BTC, superando los 151,3 millones de dólares a precios actuales.
