La falsa sensación de seguridad en el mundo cripto
En Tantita Tinta siempre les decimos: en el mundo de los activos digitales, nunca hay que bajar la guardia. Pero, ¿qué pasa cuando la herramienta que compraste para dormir tranquilo resulta ser el talón de Aquiles? Pues, precisamente eso es lo que están viviendo miles de usuarios de Coldcard, una marca canadiense que presume de fabricar monederos ‘fríos’ —dispositivos aislados de internet— para guardar Bitcoin como si estuvieran en una caja fuerte blindada.
Resulta que un grupo de hackers encontró una falla en el software de estos dispositivos. El resultado es devastador: se han sustraído cerca de 1,367 bitcoins, lo que al tipo de cambio actual representa una cifra cercana a los 1,650 millones de pesos mexicanos. Y lo peor del caso es que el ataque, que afectó a más de 4,500 carteras, sigue dando de qué hablar en la comunidad financiera.
¿Qué salió mal en la ‘caja fuerte’?
Para entender el drama, hay que hablar de la ‘frase semilla’. Imagina que es la llave maestra de tu fortuna. Para que sea segura, debe ser generada de manera completamente aleatoria. Sin embargo, el equipo de ingeniería de Block Inc. descubrió que Coldcard tenía un mecanismo de respaldo un tanto ‘chueco’: las frases no eran tan aleatorias, sino que dependían de valores predecibles, como el número de serie del dispositivo.
Es como si compraras una cerradura de alta seguridad, pero que viene con una copia de la llave escondida debajo del tapete. Los atacantes solo tuvieron que hacer un poco de ingeniería inversa para recalcular las llaves y, básicamente, vaciar las cuentas de sus víctimas sistemáticamente. Jonathan Goodman, uno de los afectados, relató a la prensa que vio cómo sus tres carteras quedaban en ceros en cuestión de siete minutos. Una pesadilla total.
Las lecciones que nos deja este trancazo
Este incidente pone sobre la mesa una realidad incómoda. Como señala Aneirin Flynn, experto en ciberseguridad: “La idea de que tus criptos están totalmente seguras porque no están en línea es, a veces, una falacia”. Al final del día, el dispositivo no es más que una calculadora de contraseñas. Si la matemática falla, todo el sistema se viene abajo.
En Tantita Tinta analizamos que, aunque la cifra de robos ha bajado en lo que va de 2026 en comparación con el año pasado (sumando unos 18,600 millones de pesos en pérdidas globales durante el primer semestre), el número de ataques ha subido a 207, la marca más alta en un semestre. Esto nos dice que los maleantes están siendo más activos, aunque sus botines no siempre sean tan grandes.
¿Qué sigue ahora?
Si eres usuario de estos dispositivos, no entres en pánico, pero sí muévete rápido. Coinkite ya liberó un firmware corregido para solucionar el error. La recomendación es clara: actualiza tu dispositivo lo antes posible y, si puedes, diversifica tus métodos de almacenamiento. La tecnología es una herramienta increíble, pero como cualquier chamba tecnológica, requiere mantenimiento y actualización constante.
Para nosotros en Tantita Tinta, este caso es un recordatorio de que, en la era digital, la desconfianza metódica es nuestra mejor aliada.
Fuente: Bloomberg Cripto
