Fallo en Coldcard Descubierto por IA Drena $38M en BTC: Mapa de Riesgo de Apalancamiento para Traders de Autocustodia

Publicado:

Instantánea de Datos

Price
$63,679.00
24h Low
$63,601.25
24h High
$65,390.95
BTC Price
$63,679.00
24h Change
-0.94%
BTC Stolen
~594 BTC (~$38M)
24h Change (%)
-0.94%
Sweep Duration
25 minutos (3 bloques)
Wallets Affected
~500 billeteras Coldcard Mk3 de un solo firma
BTC Consolidated (unmoved)
562 BTC

Puntos Clave

  • ~594 BTC (~$38M) fueron barridos de ~500 billeteras Coldcard Mk3 en 25 minutos a través de un fallo predecible en la generación de semillas; 562 BTC permanecen sin consolidar e inmóviles.
  • Los largos apalancados de BTC (50x+) enfrentan un riesgo agudo de liquidación si el atacante comienza a mover la billetera de consolidación — monitorea las alertas en cadena como señal principal de activación.
  • BTC cotiza a $63,679 (rango 24h: $63,601–$65,391); el mínimo de $63,601 es soporte inmediato, con una ruptura que probablemente acelerará la desapalancamiento.
  • Contraintuitivamente, los intercambios de custodia como Coinbase (COIN) podrían ver entradas netas a medida que la confianza en la autocustodia se erosiona — observa una divergencia positiva frente a los mineros MARA y RIOT.
  • La sugerencia de Coinkite de que un atacante utilizó IA para encontrar la falla antes que las propias herramientas de IA del proveedor señala un nuevo vector de amenaza para todo el sector de seguridad de hardware de billeteras y criptomonedas.
El gráfico ilustra el rendimiento reciente de Bitcoin (BTC) durante un período de 24 horas, mostrando un precio de apertura de $64,282.00 y un precio de cierre de $63,661.00, lo que resulta en una disminución del 0.97%. El precio más alto durante este período alcanzó los $65,390.00, mientras que el más bajo descendió a $63,602.00. En relación con Bitcoin, las acciones de Coinbase (COIN) experimentaron una caída del 3.38%, mientras que Riot Blockchain (RIOT) y Marathon Digital Holdings (MARA) vieron ganancias significativas del 22.74% y 14.86%, respectivamente. Estos datos resaltan la ligera caída de Bitcoin en medio de un rendimiento mixto en acciones relacionadas, con RIOT emergiendo como el líder claro en este escenario multiactivo.
El rendimiento de Bitcoin en 24 horas muestra una ligera caída, mientras que Riot Blockchain lidera las acciones relacionadas con un aumento del 22.74%.

Según CoinDesk y Decrypt, aproximadamente 594 BTC (~$38M) fueron drenados de alrededor de 500 billeteras Coldcard de un solo firma en un barrido coordinado de 25 minutos entre las 01:31–01:56 UTC del

Resumen del Evento

Según CoinDesk y Decrypt, aproximadamente 594 BTC (~$38M) fueron drenados de alrededor de 500 billeteras Coldcard de un solo firma en un barrido coordinado de 25 minutos entre las 01:31–01:56 UTC del viernes, abarcando solo tres bloques. Los fondos robados — 562 BTC — se consolidaron en una sola dirección que aún no se ha movido.

Coinkite, fabricante de la billetera de hardware Coldcard, emitió una advertencia de seguridad de emergencia confirmando un fallo en la generación de aleatoriedad/semillas en dispositivos Coldcard Mk3 que ejecutan firmware 4.0.0 a 5.0.3. Un error de configuración del firmware deshabilitó el RNG de hardware, lo que provocó que los dispositivos recurrieran a un método de software débil que utiliza datos públicamente accesibles (número de serie, registros de reloj), haciendo que las semillas sean predecibles. Según Decrypt, Coinkite cree que un atacante pudo haber utilizado IA para descubrir la falla, señalando que su propia revisión de código basada en IA semanas antes no la detectó. Se han lanzado parches de firmware de emergencia (5.6.0 para Mk4/Mk5, 1.5.0Q para Coldcard Q); Mk4, Q y Mk5 no se ven afectados según el análisis de Coinkite.

Análisis de Impacto del Apalancamiento

En el momento de escribir, BTC cotiza a $63,679, un 0.94% menos en el día, con un rango de 24h de $63,601–$65,391. Los 594 BTC robados son una fracción del volumen diario de BTC, pero la *narrativa* es el riesgo de apalancamiento.

Escenario 1 — Largo con alto apalancamiento bajo presión: Un trader con un largo perpetuo de BTC 100x abierto en $65,000 comienza con un margen de ~1%. BTC ya se ha movido ~$1,389 desde el máximo de 24h a los niveles actuales. Con 100x, eso es un movimiento del 136% contra el margen inicial, suficiente para activar la liquidación si la entrada fue cerca del máximo diario sin un colchón adecuado.

Escenario 2 — Sobrecarga de consolidación: Los 562 BTC inmóviles en una sola dirección representan una amenaza de liquidación visible. Si el atacante comienza a dispersar fondos a través de mezcladores o intercambios, las alertas en cadena podrían desencadenar ventas rápidas, aumentando las tasas de financiación en los perpetuos. Monitorea tasas de financiación de criptomonedas y señales de posicionamiento para confirmación antes de agregar exposición larga.

Riesgo clave de apalancamiento: Las ventas impulsadas por narrativas de seguridad tienden a ser agudas y de corta duración. Los traders con alto apalancamiento (50x+) enfrentan un riesgo de liquidación amplificado si el atacante mueve la billetera de consolidación de 562 BTC, ya que los traders algorítmicos y los bots de monitoreo pueden adelantarse a la presión de venta.

Para un contexto más amplio sobre cómo las explotaciones de billeteras de hardware encajan en el tema de riesgo de infraestructura de autocustodia y cadena cruzada, consulta nuestra guía dedicada sobre autocustodia y infraestructura de cadena cruzada de criptomonedas para traders.

Impacto Multiactivo

Acciones proxy de criptomonedas: Los intercambios de criptomonedas como Coinbase (COIN) podrían ver *entradas netas* si los usuarios de autocustodia nerviosos cambian a soluciones de custodia, un positivo a corto plazo contraintuitivo para los AUM del intercambio. Por el contrario, MicroStrategy (MSTR), Marathon Digital (MARA) y Riot Platforms (RIOT) enfrentan un arrastre de sentimiento indirecto a medida que los temores de seguridad de BTC reprician la prima de riesgo en la pila de acciones correlacionadas con BTC.

Mercado de criptomonedas en general: La falla es de generación de RNG/semillas, fundamental para cualquier activo criptográfico almacenado en hardware afectado. Esto no es un fallo del protocolo BTC, pero podría impulsar una reevaluación más amplia de la autocustodia entre los poseedores de ETH y altcoins.

Macro/Forex/Materias Primas: Derivación directa limitada. Este es un evento de seguridad específico de criptomonedas sin una correlación significativa esperada con DXY o el oro, a menos que BTC disminuya >5–10% y desencadene flujos de aversión al riesgo más amplios.

Consideraciones de Trading

El mínimo de 24h de BTC de $63,601 es el nivel de soporte inmediato a observar; una ruptura sostenida corre el riesgo de probar el rango de $62,000–$63,000. La dirección de consolidación de 562 BTC sin mover es el catalizador principal a monitorear — cualquier movimiento allí debe tratarse como un desencadenante de volatilidad. La resistencia al alza se sitúa cerca del máximo de 24h de $65,391.

Verifica el interés abierto y las tasas de financiación en CoinUnited.io para obtener señales de posicionamiento en tiempo real antes de dimensionar los perpetuos de BTC. La guía de resolución de exploits de protocolos DeFi proporciona un contexto útil sobre cómo se resuelven típicamente las ventas impulsadas por exploits.

Opera Bitcoin en CoinUnited.io

Opera BTC con hasta 2000x de apalancamiento → | Crea una Cuenta Gratis

Preguntas Frecuentes

Representa una amenaza de venta visible y concentrada; si el atacante mueve fondos hacia los intercambios, los bots de monitoreo en cadena automatizados podrían desencadenar una presión de venta rápida, aumentando las tasas de financiación y liquidando largos de alto apalancamiento cerca de los niveles actuales ($63,679). Los traders con posiciones de 50x+ deben establecer stops más ajustados y monitorear la dirección de consolidación.

Continuar Explorando

PillarPerspectivas del Mercado Cripto 2026: Bitcoin, Ethereum, Altcoins, DeFi y Tendencias Macroeconómicas

Descargo de Responsabilidad: Este resumen es solo para fines educativos y no es asesoramiento de inversión.