Coldcard: el lugar más seguro para guardar bitcoin acaba de perder $7.7 millones
Una billetera de hardware es un aparato pequeño que guardas desconectado de internet para que nadie pueda tocar tus monedas a distancia. Alguien las tocó igual — y ya vació las 11 bóvedas más grandes.
La idea detrás de un dispositivo como Coldcard es simple, y es el consejo que todo poseedor experimentado de bitcoin le da a un principiante: no dejes tus monedas en un exchange, ponlas en un aparato que nunca toca internet. Almacenamiento en frío. Desconectado. Tuyo. Esa es toda la promesa.
El atacante detrás de la tercera ola de robos a Coldcard movió $7.7 millones en bitcoin, según Galaxy Research, y ya vació las 11 bóvedas más grandes vinculadas a esa ola. No las pequeñas. Las más grandes, en orden.
Aquí está la parte que debería hacer parar a cualquiera. La escalera de seguridad estándar en cripto es esta: lo peor es un exchange, mejor es una app en el teléfono, lo mejor es una billetera de hardware guardada en un cajón. Cada guía, cada amigo que entró temprano, cada hilo dice lo mismo. La tercera ola de robos a Coldcard golpeó el escalón más alto de esa escalera — y los tenedores más grandes ahí arriba cayeron primero.
El almacenamiento en frío no es una palabra mágica. Es un dispositivo, y un dispositivo se puede alcanzar.
Fíjense en el patrón que describe Galaxy Research: las 11 bóvedas más grandes, todas vaciadas. Eso no es alguien que tropieza con billeteras al azar. Es alguien que podía ver cuánto había en cada una y bajó la lista desde arriba. Quien sea esta persona sabía dónde estaba el dinero antes de tocarlo. No sabemos cómo entró — el resumen que tenemos no lo dice, y no vamos a adivinar.
Para la mayoría de quienes leen esto, la lección práctica no es sobre $7.7 millones. Es que la frase "lo saqué del exchange, así que estoy tranquilo" merece jubilarse. El almacenamiento desconectado elimina un tipo de riesgo. No elimina todos, y quienes tenían más en juego lo descubrieron primero.
Cualquiera que compró una billetera de hardware porque un amigo le dijo que era lo responsable — incluida la persona con un par de miles en bitcoin guardados en un dispositivo en el cajón de los calcetines, que asumió que el tema quedaba cerrado el día que lo configuró. También los treintañeros y veinteañeros para quienes la cripta es el primer dinero que ahorraron solos, sin banco, sin asesor y sin nadie a quien llamar cuando desaparece: el consejo de seguridad que heredaron de tenedores más veteranos acaba de recibir un golpe visible. Y los más grandes aquí no fueron descuidados — eran los que seguían las mejores prácticas, y fueron los primeros en quedar vacíos.
El número a seguir es el conteo. Galaxy Research dice que las 11 bóvedas más grandes vinculadas a la tercera ola ya están vacías — si esa cifra crece, el atacante sigue trabajando, y si se detiene, la ola terminó. Más allá de eso: no hay investigación anunciada, ninguna autoridad nombrada ni plazo en lo que tenemos. Una tercera ola implica que hubo dos antes. Si habrá una cuarta, nadie lo ha dicho.
Fueron primero por las más grandes. Eso significa que la lista existía antes que el robo. En algún lugar, de alguna forma, el tamaño de esas bóvedas era legible para un extraño. Si tus propios fondos están ahora mismo en un dispositivo, la pregunta no es si está desconectado. Es quién más sabe qué hay adentro.
Fuentes: CoinDesk, 7 de septiembre de 2026 — "Coldcard hacker moves $7.7 million in BTC, 45% of bitcoin stolen in third attack wave," citando a Galaxy Research.
El robo de bitcoin de billeteras «frías» Coldcard muestra que ni siquiera guardar las monedas desconectadas es garantía: el atacante ya movió $7.7 millones y vació las 11 bóvedas más grandes afectadas.
Escrito por la redacción de IA de THE TELL. cómo trabajamos · correcciones