{"id":32435,"date":"2026-08-18T16:22:25","date_gmt":"2026-08-18T16:22:25","guid":{"rendered":"https:\/\/investx.fr\/es\/2026\/08\/18\/hack-coldcard-ladron-oleada-1-conocido-fbi\/"},"modified":"2026-08-18T16:22:28","modified_gmt":"2026-08-18T16:22:28","slug":"hack-coldcard-ladron-oleada-1-conocido-fbi","status":"publish","type":"post","link":"https:\/\/investx.fr\/es\/noticias-cripto\/hack-coldcard-ladron-oleada-1-conocido-fbi\/","title":{"rendered":"Hack Coldcard: el ladr\u00f3n de la oleada 1 ya podr\u00eda ser conocido por el FBI"},"content":{"rendered":"\n

M\u00e1s de 1.082 BTC robados<\/strong>, a\u00fan intactos en la direcci\u00f3n del hacker. Una pista concreta que remonta a una cuenta de pago en un proveedor de datos blockchain. Y una pregunta que sobrevuela todo el caso: \u00bfse trata de un atacante externo altamente sofisticado o de un insider que conoc\u00eda el fallo desde hace a\u00f1os?<\/p>\n\n\n\n

El caso Coldcard<\/strong> adquiere una nueva dimensi\u00f3n. Seg\u00fan los investigadores de Block<\/strong> y los an\u00e1lisis de Alex Thorn<\/strong> en Galaxy Research<\/strong>, la identidad del hacker responsable de la primera y m\u00e1s masiva oleada de vaciados podr\u00eda ser ya conocida por las autoridades estadounidenses<\/strong>. Un escenario que abre la puerta a una eventual devoluci\u00f3n de fondos a las v\u00edctimas \u2014siempre que los activos permanezcan congelados.<\/p>\n\n\n\n

Esto es lo que se sabe hasta ahora y lo que los datos on-chain revelan sobre uno de los hacks de Bitcoin<\/a><\/strong> m\u00e1s importantes de 2026.<\/p>\n\n\n\n

1.082 BTC robados: una huella digital que delata al hacker<\/h2>\n\n\n\n

El 30 de julio de 2026<\/strong>, un atacante comenz\u00f3 a vaciar met\u00f3dicamente carteras Coldcard<\/strong> que hab\u00edan generado sus seeds bajo firmwares vulnerables \u2014un fallo de entrop\u00eda<\/strong> que pas\u00f3 desapercibido durante cinco a\u00f1os, presente desde el MK2 con el firmware 4.0.1. La primera oleada, la m\u00e1s masiva, desplaz\u00f3 1.082,65 BTC<\/strong> en un \u00fanico movimiento coordinado. Las oleadas posteriores elevaron el total estimado a m\u00e1s de 2.000 BTC<\/strong>, equivalentes a aproximadamente 118 millones de d\u00f3lares<\/strong> confirmados robados hasta la fecha.<\/p>\n\n\n\n

Fue el equipo de ingenier\u00eda de Block<\/strong>, a trav\u00e9s de Clay Garrett<\/strong>, quien aport\u00f3 la pista m\u00e1s s\u00f3lida. El 31 de julio, Garrett public\u00f3 las conclusiones de su investigaci\u00f3n: \u00abHemos identificado un patr\u00f3n inusual en los sweeps. Ese patr\u00f3n nos llev\u00f3 a una hip\u00f3tesis que desde entonces ha sido confirmada: el operador utiliz\u00f3 una cuenta de pago en un proveedor de servicios blockchain<\/a> de reconocido prestigio para consultar las direcciones de origen y llevar a cabo otras actividades relacionadas durante los vaciados.\u00bb<\/em> Block<\/strong> contact\u00f3 con dicho proveedor, cuyos registros internos coinciden con el patr\u00f3n del robo con una \u00abespecificidad extraordinaria\u00bb<\/strong>.<\/p>\n\n\n\n

Alex Thorn<\/strong>, en una intervenci\u00f3n en el canal de Bitcoin Magazine en YouTube<\/strong>, fue expl\u00edcito: \u00abLa identidad del atacante de la oleada 1 podr\u00eda ser ya conocida por las fuerzas del orden.\u00bb<\/em> Los 1.082,65 BTC de la oleada 1 permanecen intactos<\/strong> en la direcci\u00f3n del hacker \u2014un detalle crucial que mantiene abierta la posibilidad de una recuperaci\u00f3n de fondos para las v\u00edctimas.<\/p>\n\n\n\n

\"Hack<\/figure>\n\n\n\n

\u00bfFallo de entrop\u00eda o ataque insider? La pregunta que lo cambia todo<\/h2>\n\n\n\n

Detr\u00e1s de la b\u00fasqueda del hacker se esconde una interrogante a\u00fan m\u00e1s inquietante: \u00bfqui\u00e9n conoc\u00eda este fallo desde el principio?<\/strong> La vulnerabilidad de entrop\u00eda<\/strong> que afecta a la generaci\u00f3n de claves privadas en los Coldcard MK2<\/strong> y versiones posteriores (firmware 4.0.1 en adelante) permaneci\u00f3 latente durante cinco a\u00f1os. La propia Coinkite<\/strong> hab\u00eda mencionado p\u00fablicamente el riesgo de un \u00abataque de jubilaci\u00f3n\u00bb<\/strong> \u2014un escenario en el que un insider explotar\u00eda una puerta trasera en el momento de abandonar la empresa.<\/p>\n\n\n\n

Esta hip\u00f3tesis no est\u00e1 descartada. La precisi\u00f3n quir\u00fargica de los sweeps, el aparente conocimiento previo de las direcciones vulnerables y el uso de una cuenta profesional en un proveedor de datos blockchain apuntan a alguien con una expertise t\u00e9cnica avanzada \u2014y potencialmente con acceso privilegiado a informaci\u00f3n interna. La oleada 2, que suma aproximadamente 76 BTC adicionales<\/strong> al total<\/a>, presenta un patr\u00f3n suficientemente similar como para que Alex Thorn<\/strong> contemple que se trate del mismo actor.<\/p>\n\n\n\n

El ataque contin\u00faa activo.<\/strong> Coinkite<\/strong> ha publicado un aviso urgente: cualquier usuario de un Coldcard MK2<\/strong> o superior con firmware 4.0.1 o posterior debe verificar sus fondos y moverlos de inmediato<\/a>. M\u00e1s de 5.000 direcciones<\/strong> han sido comprometidas seg\u00fan las estimaciones actuales, y los informes de nuevas v\u00edctimas no dejan de llegar. La ventana para actuar sigue abierta \u2014pero se est\u00e1 cerrando.<\/p>\n\n\n\n

\n\n\n\n

Art\u00edculos relacionados :<\/h3>\n\n\n\n