El universo de las criptomonedas volvió a quedar en el centro de la polémica tras un incidente que sacudió la confianza de miles de inversores. Lo que parecía ser uno de los métodos más seguros para proteger activos digitales terminó convirtiéndose en el escenario de un millonario robo. El caso reavivó el debate sobre los límites de la seguridad tecnológica y dejó una advertencia que podría cambiar la forma en que muchos resguardan sus fondos.
Un ataque que sorprendió incluso a los usuarios más precavidos
Miles de inversores en bitcoin fueron víctimas de uno de los mayores incidentes de seguridad registrados en lo que va del año, luego de que ciberdelincuentes lograran sustraer más de 1.755 bitcoins desde unas 5.000 billeteras digitales que eran consideradas altamente seguras.
El monto robado ya supera los US$100 millones y generó una fuerte preocupación entre quienes utilizan sistemas de autocustodia para proteger sus criptomonedas. En cuestión de días, numerosas cuentas comenzaron a registrar retiros inesperados, dejando a sus propietarios sin posibilidad de detener las transferencias.
La situación provocó una rápida reacción en comunidades especializadas y redes sociales, donde cientos de afectados compartieron testimonios sobre cómo descubrieron que sus fondos habían desaparecido prácticamente al mismo tiempo.
Uno de ellos fue Jonathan Goodman, quien aseguró haber perdido alrededor de US$1,6 millones. Según relató, al revisar sus billeteras observó múltiples notificaciones de extracción consecutivas y, en apenas siete minutos, todo el contenido de sus tres dispositivos había sido transferido sin autorización.
El error oculto detrás de las billeteras consideradas más seguras
Las investigaciones apuntan a una vulnerabilidad en los dispositivos Coldcard, desarrollados por la empresa canadiense Coinkite. Estos equipos pertenecen a la categoría conocida como «billeteras frías», un sistema que almacena las claves privadas fuera de internet mediante un dispositivo físico, reduciendo considerablemente el riesgo de ataques remotos.
Sin embargo, especialistas descubrieron que el problema no estaba en el almacenamiento de los fondos, sino en el mecanismo utilizado para crear las frases semilla, la combinación de palabras que permite recuperar el acceso a una billetera.
Ingenieros de la empresa Block detectaron que el generador de números aleatorios implementado durante ese proceso presentaba una falla. En determinadas circunstancias, el software recurría a un mecanismo alternativo que producía resultados mucho más previsibles de lo esperado.
En lugar de generar secuencias completamente aleatorias, algunas claves terminaban vinculadas a datos relativamente simples, como números de serie de los propios dispositivos. Esa debilidad permitió que los atacantes reconstruyeran matemáticamente las claves privadas mediante ingeniería inversa y obtuvieran acceso a los fondos.
Las estimaciones iniciales hablaban de pérdidas cercanas a US$38 millones, pero durante el fin de semana la cifra creció de manera acelerada hasta superar los US$110 millones.
Coinkite reconoció el problema y publicó una actualización
Tras conocerse el incidente, Coinkite confirmó que determinadas billeteras habían sido comprometidas y admitió que algunos usuarios continuaban expuestos al riesgo.
Como respuesta, la compañía lanzó una nueva versión del software utilizada por sus dispositivos con el objetivo de corregir la vulnerabilidad y ayudar a quienes aún podían proteger sus activos. También informó que algunos clientes habían experimentado dificultades para acceder a sus propios equipos como consecuencia del problema.
El episodio reabrió un debate que desde hace años divide a la industria: hasta qué punto la autocustodia realmente garantiza una protección superior frente a otros métodos de almacenamiento.
Ayesha Kiani, directora de operaciones de Monarq Asset Management, señaló que el caso demuestra que la seguridad de una billetera depende tanto del dispositivo como de la forma en que se crean y resguardan las claves privadas.
Por su parte, Aneirin Flynn, director ejecutivo de la firma de ciberseguridad Failsafe, explicó que el dispositivo físico únicamente genera las credenciales de acceso y que, si las bases matemáticas utilizadas para crearlas presentan fallas, dichas claves pueden ser reconstruidas por atacantes con los conocimientos adecuados.
Un nuevo golpe para la confianza en el mercado de las criptomonedas
Aunque durante el primer semestre de 2026 el volumen total de criptomonedas robadas fue inferior al registrado en el mismo período del año anterior, la cantidad de ataques continúa creciendo.
Según datos de TRM Labs, las pérdidas acumuladas alcanzaron US$972 millones en los primeros seis meses del año, muy por debajo de los US$2.300 millones registrados durante el mismo lapso de 2025. Sin embargo, el número de incidentes ascendió a 207, el mayor contabilizado para un período semestral.
Para muchos afectados, el aspecto más frustrante no fue únicamente el dinero perdido, sino la sensación de haber confiado en una tecnología presentada como una de las alternativas más seguras del mercado.
Tim Lamb, director gerente de EquityEdge Studio, expresó públicamente su indignación y pidió que los responsables sean identificados. Contó que los dos bitcoins que mantenía estaban destinados al futuro de sus hijos y describió la pérdida como un golpe devastador.
Jonathan Goodman también reconoció que la experiencia cambió por completo su percepción sobre las criptomonedas. Tras perder su patrimonio, aseguró que no volverá a invertir en bitcoin ni a utilizar billeteras frías, convencido de que la complejidad técnica de estos sistemas hace muy difícil para los usuarios comprender realmente el nivel de riesgo al que están expuestos.
[Fuente: La Nación]
