Rescatan 52 bitcoin del fallo de Coldcard y un fideicomiso los guarda
Por Luki · Alba.City · Publicado el 23 de septiembre de 2026 · Actualizado el 23 de septiembre de 2026
Un monedero físico vende una sola promesa. Que nadie pueda adivinar tu número secreto.
El de Coldcard se pudo adivinar durante ocho años sin que nadie lo notara, hasta que el 31 de julio empezaron a vaciarse carteras que jamás habían tocado internet.
El lunes, un grupo de investigadores le ganó la carrera a los ladrones: sacaron 52,37 bitcoin de monederos condenados y los mandaron a una dirección nueva, unos 4,5 millones de dólares. No pidieron nada a cambio.
Lo contó Alex Thorn, jefe de investigación de Galaxy Research, que sigue el rastro del dinero desde el primer día, según recogió Decrypt.
Las monedas viajaron en el bloque 967.948 con un renglón de texto grabado en la propia transacción: claim:cryptorecoverytrust dot com.
Es el cartel que alguien cuelga en el portal cuando se encuentra un juego de llaves: si es tuyo, ya sabes dónde preguntar.
El destino se llama Recovered Digital Asset Statutory Trust of Wyoming, registrado en ese estado con el número 2026-002059293, y su fiduciario es Agentic Trace LLC. Para cobrar hay que demostrar que aquellas direcciones eran tuyas.
52,37 bitcoin suenan a mucho dinero, pero son el 2,8 % del botín: de cada cien monedas que salieron de aquellos monederos, vuelven menos de tres.
Galaxy cifra en 1.789 los bitcoin robados en total, unos 154 millones de dólares a precio de hoy, según publicó Bitcoin Magazine. El resto sigue quieto en carteras de los atacantes.
Qué mirar esta noche si tienes uno
El fallo no fue un hackeo: un error al compilar el programa desvió la creación de la semilla hacia un generador de azar por software, y el chip físico puesto para esa tarea dejó de usarse.
En los Mk2 y Mk3 quedaban unos 40 bits de incertidumbre, en vez de los 128 previstos. Son poco más de un millón de millones de combinaciones, que un ordenador de sobremesa recorre sin despeinarse.
Los modelos nuevos tampoco se libran. Mk4, Mk5 y Q se quedaron en unos 72 bits, mejor pero lejos del objetivo, según el aviso de seguridad de Coinkite.
Están afectadas las semillas creadas en Mk2 y Mk3 con las versiones 4.0.1 a 4.1.9. También las de Mk4 y Mk5 anteriores a la 5.6.0, y las de Q anteriores a la 1.5.0Q. Las versiones Edge llevan su propia cuenta: 6.6.0X y 6.6.0QX.
Actualizar no arregla nada de lo ya creado. El programa nuevo corrige las semillas futuras, pero la vieja sigue siendo la misma. Hay que generar otra y mover el dinero, según la página de estado del fabricante.
Una frase de contraseña fuerte y única tampoco repara la semilla. Añade una barrera, porque el atacante tendría que adivinarla también. Coinkite pide migrar igual, con calma y sin atajos.
Los dados tampoco son la solución mágica
El aviso oficial deja una excepción. Quien añadió al menos cincuenta tiradas de dado propias, privadas y jamás anotadas, puso por su cuenta los bits que el aparato no ponía.
Luke Dashjr, desarrollador de Bitcoin Core, avisó el 31 de julio de que los dados corrientes no están hechos para esto. Pidió dados de casino y, además, una segunda fuente de azar, en el repaso técnico que publicó Decrypt.
Un dado barato se desgasta por un canto y acaba prefiriendo un número. En una partida de parchís no se nota. En cincuenta tiradas que guardan tus ahorros, sí.
El programa actual ya no te deja elegir. Para crear una semilla exige que aportes azar tú: 65 pulsaciones con ritmo irregular, 50 tiradas de dado o 128 lanzamientos de moneda.
Falta la parte incómoda. Coinkite no ha publicado todavía su informe técnico completo. Tampoco existe un recuento público de víctimas modelo por modelo, así que nadie puede decir qué aparato salió peor parado.
Fuera de esto, la semana sigue verde. Los fondos cotizados estadounidenses recibieron 999 millones de dólares el lunes, su mejor día en once meses, según los datos de Farside que recoge Bitcoin Magazine. Bitcoin se cambia cerca de 86.300 dólares, unos 75.438 euros. Mandar una transacción cuesta un satoshi por byte, o sea céntimos.
Los 52 bitcoin del fideicomiso son buena noticia y mala a la vez. Buena, porque alguien corrió más que los ladrones. Mala, porque hizo falta correr.
No hay cartera, monedero ni billetera que sobreviva a un número predecible. Y una semilla no se audita leyendo el código que debería ejecutarse, sino comprobando que se ejecuta. Hasta entonces, «aleatorio» no es una propiedad. Es una promesa.