Un fallo en la generación de semillas de Coldcard habría permitido el barrido de 594 BTC en julio de 2026
La seguridad de los monederos hardware de Bitcoin vuelve a estar en el foco tras conocerse un problema en Coldcard que afectó a la generación de semillas en determinadas versiones antiguas. Según las notas del incidente ya validadas, el fallo se asocia a Coldcard Mk3 con firmware 4.0.1 a 5.0.3, a dispositivos Mk4 y Mk5 con versiones anteriores a 5.6.0, y a los modelos Q con versiones previas a 1.5.0Q.
El origen del riesgo fue una debilidad en el proceso de creación de la semilla: un generador aleatorio por hardware fue sustituido por un componente software predecible. Con ello, la entropía cayó de los 128 bits previstos a 72 bits. En la práctica, esto reduce drásticamente el espacio de búsqueda y puede hacer viable que un atacante acote combinaciones hasta dar con semillas válidas, incluso si el usuario nunca compartió su frase, no sufrió phishing y no expuso claves privadas.
Las informaciones sobre el incidente apuntan a un barrido de unos 594 BTC desde aproximadamente 500 monederos de firma única (single-signature) los días 30 y 31 de julio de 2026. Para ampliar detalles, la referencia remite a la plataforma oficial Blog.
Resumen: una vulnerabilidad de generación de semillas en Coldcard afectó a ciertos modelos y firmwares antiguos; los reportes señalan unos 594 BTC sustraídos de alrededor de 500 monederos de firma única. De acuerdo con las notas validadas, las semillas creadas con passphrase BIP39 o reforzadas con al menos 50 tiradas de dados no se consideran en riesgo.
Por qué la entropía lo es todo
En el nivel de la semilla, la seguridad de Bitcoin se apoya en un principio sencillo: la aleatoriedad protege el monedero. La frase semilla no debería ser deducible; el número de semillas posibles es tan grande que un ataque por fuerza bruta tendría que ser, en condiciones normales, impracticable. Esa premisa se rompe cuando la entropía se degrada: lo que antes era "imposible" puede pasar a ser "potencialmente factible". Por eso este tipo de fallo es más grave que un error de firmware convencional: no afecta a una función superficial, sino al cimiento del sistema de custodia.
No todos los usuarios de Coldcard están en la misma situación
Las notas de validación subrayan que el conjunto afectado depende de combinaciones concretas de dispositivo y firmware, y citan versiones corregidas, entre ellas 5.6.0 para Mk4 y Mk5, y 1.5.0Q para los modelos Q. Además, se establece una diferencia operativa clave: las semillas generadas con una passphrase BIP39 o con suficiente entropía adicional mediante dados (al menos 50 tiradas) no se consideran expuestas en el marco del incidente.
En consecuencia, la pregunta práctica no es "¿tengo un Coldcard?", sino "¿qué dispositivo y firmware generaron mi semilla y de qué forma se creó?". Esa verificación acota el riesgo de forma mucho más útil.
Por qué los monederos de firma única están más expuestos
El barrido habría apuntado principalmente a monederos single-signature, lo que encaja con la lógica del atacante: si una sola semilla controla los fondos, basta con derivarla o acertarla para mover el saldo. En esquemas multifirma (multisig) el modelo cambia: aunque una semilla quede comprometida, suelen requerirse claves adicionales para autorizar una transacción. Esto no hace a la multifirma inmune, pero puede limitar el impacto de un único punto débil.
De ahí que configuraciones de custodia más robustas suelan combinar multifirma, passphrases, entropía generada con dados, copias de seguridad separadas geográficamente y hardware de distintos fabricantes. No es una receta obligatoria para todos, pero responde a una realidad: en Bitcoin no existe un "reinicio" de soporte al cliente. Si los fondos se mueven, la cadena no los revierte.
Los monederos hardware también exigen confianza, actualizaciones y verificación
Un monedero hardware reduce muchas amenazas propias del entorno online, pero no es una garantía absoluta. La seguridad depende del firmware, de la cadena de suministro, de cómo se genera la semilla, de la disciplina de copias de seguridad, de la verificación en pantalla al firmar, de las prácticas de actualización y de la operativa del usuario.
Las actualizaciones de firmware añaden un equilibrio complejo: por un lado, conviene no instalar cambios a ciegas; por otro, dejar de actualizar puede mantener expuesto el dispositivo a vulnerabilidades conocidas. La vía más segura pasa por procedimientos conservadores: acudir solo a fuentes oficiales, verificar el firmware, leer con atención los avisos de seguridad y evitar decisiones precipitadas.
Conclusión para holders de Bitcoin
El caso recuerda que la autocustodia elimina la dependencia de exchanges y custodios, pero traslada la responsabilidad de seguridad al usuario y a sus herramientas. En el caso de Coldcard, la tarea inmediata es identificar si la semilla se generó en un firmware afectado y si se añadió protección mediante passphrase o entropía adicional. Quienes tengan una exposición relevante deberían seguir la guía oficial y, en cualquier caso, evitar introducir frases semilla en webs o utilidades desconocidas que ofrezcan comprobar si existe vulnerabilidad.
Para el mercado en general, la lección es más amplia: la custodia sólida no se reduce a "tener un dispositivo", sino a entender cómo se creó la semilla, cómo se guardan los respaldos, cómo se protegen las firmas y qué ocurre si falla un componente del esquema. Bitcoin otorga control final; ese control tiene valor, pero no perdona errores.
Este artículo se basa en materiales de seguridad de Coldcard y en información pública relacionada con el barrido de monederos de julio de 2026. Elaborado por el equipo de News Desk y editado por Samuel Rae. El informe se apoya en información difundida por Blog en Blog.
