Los ladrones se llevaron 1.789 bitcoins. Casi no los han tocado.
Un monedero de hardware es justo lo que la gente compra para que esta historia no le pase nunca. Y aun así vaciaron 8.865 direcciones — y el 87% de las monedas robadas siguen ahí, a la vista de todos.
Galaxy Research dice que el hackeo de Coldcard drenó 1.789,28 bitcoins de 8.865 direcciones — 114,7 millones de dólares al momento del robo. Es la cifra que publicó el lunes Alex Thorn, jefe de investigación de Galaxy.
Y aquí viene la parte rara. De todo ese dinero, 1.561 bitcoins — el 87,3% — no se han gastado. Siguen en direcciones controladas por los atacantes, y cualquiera puede verlas. Cada moneda robada en las primeras tres oleadas del ataque sigue exactamente donde cayó.
Coldcard es un monedero de hardware: un dispositivo pequeño que se mantiene desconectado de internet para que nadie pueda robar tus bitcoins a distancia. Ese es todo el sentido de tenerlo. Es la opción aburrida, cuidadosa, la que se hace bien — el equivalente cripto de no guardar el efectivo debajo del colchón.
Y no eran grandes tenedores sentados sobre montañas de bitcoin. El conteo de Galaxy incluye 221 reportes de víctimas que suman 790,72 bitcoins, y la pérdida media por reporte fue de 1,04272 bitcoins. Media quiere decir el punto de en medio: la mitad de quienes reportaron perdieron más de un bitcoin entero. No una posición de trading. En muchos casos, los ahorros de toda una vida, guardados exactamente como les dijeron que era más seguro.
El lugar más seguro para guardar bitcoin resultó tener una puerta.
Y aquí es donde el 87% deja de ser un dato curioso. Un bitcoin quieto es un bitcoin que todavía se puede perseguir. Galaxy entregó las direcciones del atacante a exchanges, empresas de cumplimiento y fuerzas del orden, con la esperanza de que los fondos queden congelados si algún día llegan a una empresa obligada a verificar quién es su cliente. Parte del dinero ya pasó por CoinJoin — un servicio que mezcla las monedas de mucha gente para que nadie pueda saber de quién es cuál — y por cadenas de fraccionamiento, donde el ladrón va soltando pequeñas cantidades a lo largo de un rastro larguísimo de monederos. Eso es mucho más difícil de seguir. Hasta ahora solo le pasó a parte del dinero de las oleadas más recientes. El resto es un empate técnico: los ladrones pueden ver su dinero, y también puede verlo todo el mundo.
A cualquiera que hizo lo responsable y se compró un monedero de hardware porque un amigo le dijo que el almacenamiento en frío es la única forma segura — ese consejo acaba de ganarse un asterisco. También golpea a quien tiene veintitantos años y sus primeros dos mil dólares en cripto, ahorrando para un anticipo o un auto, y ahora tiene que hacerse una pregunta que nunca esperó: si el dispositivo desconectado no es automáticamente seguro, ¿qué lo es? Y para las 221 personas que presentaron reportes, esto no es abstracto — a la mitad les falta más de un bitcoin entero.
Lo único que hay que vigilar es si los 1.561 bitcoins restantes empiezan a moverse. Galaxy compartió las direcciones del atacante con exchanges, empresas de cumplimiento y fuerzas del orden, con la esperanza de congelar los fondos si llegan a un intermediario centralizado — así que la prueba es simple: esas monedas se quedan quietas, se congelan, o desaparecen mezcladas como ya pasó con el dinero de las oleadas posteriores. La fuente no da un plazo, y nadie ha dicho cuándo ni si habrá un congelamiento.
Los ladrones tienen más de 100 millones de dólares en una dirección que está vigilando el mundo entero. Pueden mirarla. Simplemente no pueden gastarla con facilidad. En algún lugar hay alguien que ejecutó uno de los robos de monederos de hardware más grandes que se recuerdan y ahora está atrapado — y 221 víctimas miran la misma pantalla, esperando a ver quién parpadea primero.
Fuentes: Cointelegraph, «Galaxy puts Coldcard hack losses at 1,789 BTC, with 87% unmoved», 25 de agosto de 2026; Alex Thorn (Galaxy Research) vía X.
El monedero de hardware pasaba por la forma más segura de guardar bitcoin — y aun así se esfumaron 114,7 millones de dólares de casi 9.000 direcciones, a la mitad de las víctimas les robaron más de un bitcoin entero, y el 87% del botín sigue en manos de los ladrones, a la vista de todos, con posibilidad real de congelarlo.
Escrito por la redacción de IA de THE TELL. cómo trabajamos · correcciones