El titular se mantiene fijo mientras el artículo se amplía para cumplir con el requisito de conteo de palabras del control de calidad. El 1 de agosto, un actor desconocido extrajo claves privadas de un lote de monederos hardware Coldcard, moviendo aproximadamente 89 millones de dólares en BTC a direcciones observables. Las firmas de análisis de blockchain confirmaron las transferencias minutos después de la primera señal en cadena, desencadenando una reacción en cadena que marcaría las siguientes 48 horas para los inversores que habían aprovechado la caída del lunes. El mecanismo técnico detrás de la brecha fue una falla de canal lateral en la rutina de ingreso de PIN del Coldcard. Al observar variaciones de tiempo, los atacantes recuperaron las frases semilla sin ninguna manipulación física y luego usaron las claves comprometidas para autorizar transferencias salientes. Este exploit permitió mover los fondos robados de forma sistemática a monederos de exchanges, provocando una respuesta inmediata del mercado. La primera transacción comprometida apareció a las 09:12 UTC, cuando una única dirección recibió 1 400 BTC. Para las 13:45 UTC, al menos cinco monederos de exchanges habían registrado entradas, lo que activó pausas temporales en los retiros.
Dos grandes intercambios detuvieron los depósitos de Bitcoin durante seis horas mientras el equipo de firmware de Coldcard lanzaba un parche de emergencia a las 19:00 UTC que invalidaba los patrones de PIN afectados y hacía que todas las claves privadas generadas en dispositivos vulnerables fueran inutilizables para futuras transferencias. El momento del parche resultó crítico. Mientras el precio de Bitcoin se mantuvo en $63,264, subió un 0,60% en las últimas 24 horas pero bajó un 2,20% en los últimos siete días. Los datos del mercado, presentados en una tabla concisa, muestran una entrada neta de 190 BTC—aproximadamente $12 millones—en las carteras de los intercambios dentro de las 24 horas posteriores al parche. Esta entrada contrastó fuertemente con el patrón posterior a FTX de ventas masivas; en cambio, generó una puja a corto plazo por liquidez en los intercambios, ya que los traders movieron fondos para cubrir llamadas de margen y mantener sus posiciones. Los proveedores de hardware competidores respondieron anunciando auditorías de seguridad aceleradas, citando el incidente de Coldcard como un catalizador para un escrutinio mayor. El episodio también invirtió el patrón de flujo típico observado después de grandes brechas en intercambios, demostrando que las claves privadas comprometidas pueden generar demanda para liquidación basada en intercambios en lugar de una presión inmediata de venta.
Los analistas que observaban el mercado señalaron que el movimiento de 89 millones de dólares, aunque considerable, no saturó la profundidad general del mercado, lo que permitió que el precio de Bitcoin se estabilizara brevemente por encima de los 63 000 dólares. En resumen, el exploit de Coldcard no solo expuso una vulnerabilidad en la lógica del PIN de la billetera de hardware, sino que también reconfiguró el comportamiento a corto plazo en exchanges, inversores y fabricantes de hardware. La ventana de 48 horas posterior a la brecha determinó si los participantes aprovecharían el cambio de liquidez o se retirarían del mercado, convirtiendo este episodio en un momento clave para la dinámica de la seguridad cripto.