Robos en Coldcard se frenan, pero las pérdidas de Bitcoin podrían superar los 150 millones, según Galaxy

Los robos en Coldcard, la popular billetera física para Bitcoin, se han ralentizado en las últimas semanas, aunque el saldo de las pérdidas podría rebasar los 150 millones de dólares, según estimó el equipo de Galaxy Research. La firma advirtió que la aparente calma no significa que la amenaza haya terminado, sino que probablemente los usuarios más expuestos ya migraron sus fondos o vieron sus billeteras vaciadas por completo.

La conclusión llega tras semanas de seguimiento a una campaña de sustracción de saldos que golpeó a titulares de esta billetera de autocustodia. En su hilo de análisis publicado en X, los investigadores explicaron que el descenso en el ritmo de los ataques es coherente con un escenario en el que el grupo de víctimas potenciales se ha reducido de forma natural.

Por qué se frenan los robos en Coldcard

La lectura de Galaxy es incómoda: menos robos no equivale a más seguridad. Si los atacantes ya drenaron las direcciones vulnerables o si los tenedores restantes movieron su Bitcoin a nuevas billeteras al enterarse del riesgo, el flujo de fondos robados se agota por simple falta de objetivos. Es decir, la desaceleración puede reflejar el final de una ola, no su neutralización.

Publicidad

Una billetera física (o hardware wallet) es un dispositivo que guarda las claves privadas fuera de línea, precisamente para blindar los fondos frente a ataques remotos. Coldcard es una de las marcas más valoradas entre los usuarios de Bitcoin que priorizan la autocustodia y la privacidad. Que un producto con esa reputación aparezca vinculado a pérdidas de esta magnitud reaviva el debate sobre dónde está realmente el eslabón débil: el hardware, el firmware o los propios hábitos del usuario.

Galaxy no atribuyó las pérdidas a una falla única y universal del dispositivo, sino que enmarcó el episodio dentro de un patrón de compromisos que exprimieron a los tenedores más expuestos. La cifra de 150 millones de dólares es una estimación de techo, no un dato cerrado, y depende de cómo evolucione el rastreo de las direcciones afectadas.

Autocustodia bajo presión: el costo de un error

El caso vuelve a poner sobre la mesa la contracara del mantra «not your keys, not your coins». La autocustodia elimina al intermediario, pero traslada toda la responsabilidad de la seguridad al individuo. Un firmware manipulado, una frase semilla comprometida o un dispositivo adquirido por un canal no oficial pueden bastar para que un atacante vacíe una billetera sin necesidad de vulnerar la red de Bitcoin.

El episodio se suma a una racha de sustos de seguridad en el sector. En las últimas semanas, un protocolo de swaps atravesó su propia crisis: un nuevo equipo tomó el control de Boltz tras los ataques que lo obligaron a suspender operaciones. Y las estafas dirigidas a usuarios individuales siguen creciendo: autoridades de Singapur cifraron en 11,8 millones de dólares el impacto de campañas fraudulentas que operaban a través de LinkedIn.

Qué pueden hacer los usuarios

Para quienes usan billeteras físicas, la recomendación de fondo se mantiene:

• Comprar los dispositivos únicamente a través de canales oficiales del fabricante.
• Verificar la autenticidad del firmware antes de operar y aplicar las actualizaciones de seguridad.
• Custodiar la frase de recuperación sin exponerla nunca en dispositivos conectados a internet.
• Ante la menor sospecha, migrar los fondos a una billetera nueva generada en un entorno confiable.

Galaxy indicó que continuará documentando el caso a medida que rastree el movimiento de los fondos sustraídos. Mientras tanto, el mensaje para el mercado es claro: la caída en el número de robos en Coldcard no debe leerse como el cierre del incidente, sino como una señal de que el grupo vulnerable ya pagó el precio.

El contexto: seguridad en un mercado tenso

El alerta aparece en un momento en que el precio de Bitcoin atraviesa semanas de debilidad y los inversores vigilan cualquier factor que erosione la confianza. Aunque un ataque a billeteras individuales no afecta la integridad de la red ni el suministro de la criptomoneda, sí golpea la percepción de seguridad justo cuando el mercado busca estabilidad. En ese clima, incidentes como este pesan más en el ánimo de los tenedores minoristas que en la cotización.

La conversación de fondo no cambia: la soberanía sobre los propios activos exige un nivel de disciplina técnica que muchos usuarios subestiman hasta que es demasiado tarde. El episodio de Coldcard es un recordatorio caro de esa realidad.