Una billetera de bitcoin que contiene aproximadamente $36 millones en fondos robados se ha convertido en un foro público poco convencional, donde cientos de desconocidos pagan tarifas de red para dejar mensajes permanentes al ladrón desconocido. La billetera, identificada por CoinDesk como conectada a una brecha de seguridad en una billetera de hardware Coldcard, ha acumulado un registro creciente de salidas OP_RETURN, cada una con texto de víctimas que exigen la restitución de sus fondos, estafadores que ofrecen servicios falsos de recuperación y espectadores que tratan la dirección como un tablón de anuncios digital. La actividad comenzó a salir a la luz a finales de julio, cuando analistas on-chain notaron una concentración inusual de transacciones de bajo valor dirigidas a una sola dirección. Cada transacción lleva una cantidad polvo (dust) de bitcoin —a menudo 546 satoshis, el umbral mínimo para no ser considerado polvo— junto con un campo OP_RETURN que codifica hasta 80 bytes de datos arbitrarios. A las tarifas actuales, los remitentes pagan aproximadamente entre $1 y $3 por mensaje, lo que genera un flujo de ingresos para los mineros al tiempo que graba las comunicaciones de forma inmutable en la cadena de bloques. | BTC robados estimados | ~560 BTC | | Valor en USD a $64,121 | ~$36 millones | | Mensajes registrados (est.) | 300+ | | Prom.

tarifa por mensaje | $1.50–$3.00 | | precio de BTC (5 ago) | $64,121 | | variación de BTC en 24h | +0.60% | La clase de vulnerabilidad sigue bajo investigación. El fabricante de Coldcard, Coinkite, no ha emitido un comunicado público que vincule el robo a un fallo específico de firmware o a un ataque en la cadena de suministro. Los investigadores de seguridad señalan que los compromisos de billeteras de hardware suelen caer en tres categorías: firmware malicioso instalado antes de la entrega, manipulación física de elementos seguros o campañas de phishing que extraen frases semilla mediante ingeniería social. Sin un vector confirmado, los demás usuarios de Coldcard no tienen una mitigación específica más allá de verificar la autenticidad del dispositivo y mantener prácticas de firma en aire aislado (air-gapped).

Las víctimas han adoptado una estrategia de apelación pública, incorporando ruegos como «Robaste, por favor devuelve algo» y «Sabemos que nos estás observando — 10% de vuelta y dejamos de rastrear». Los estafadores de recuperación han inundado el mismo canal con mensajes que anuncian servicios de «recuperación garantizada» a cambio de pagos por adelantado, un patrón observado después de robos de alto perfil anteriores, incluido el exploit del puente Nomad de 2022 y el hack de Euler Finance de 2023. Empresas de análisis de blockchain como Chainalysis y TRM Labs han marcado la dirección, asegurando que cualquier movimiento futuro active alertas en los escritorios de cumplimiento de los principales exchanges. Este fenómeno subraya una propiedad estructural de Bitcoin: una vez que una dirección gana notoriedad, se convierte en un punto de Schelling para la comunicación que ninguna actualización de protocolo puede eliminar. Los mineros procesan los mensajes de forma neutral; los nodos los retransmiten; los exploradores los indexan. La única forma de detener la afluencia sería que el ladrón traslade los fondos a una nueva dirección — una acción que expondría inmediatamente las monedas a intentos de secuestro en los accesos regulados.

El impacto en los usuarios se extiende más allá de la víctima original. Los propietarios de Coldcard se enfrentan ahora a un riesgo reputacional y a la incertidumbre sobre si sus dispositivos comparten la misma superficie de ataque. El silencio de Coinkite amplifica la preocupación; los modelos de confianza de las billeteras de hardware dependen de una divulgación rápida y transparente cuando salen a la luz vulnerabilidades. Sus competidores, Ledger y Trezor, no han reportado una actividad similar en foros dirigida a sus direcciones comprometidas conocidas, lo que sugiere que el vector podría ser específico de la arquitectura de Coldcard o de un lote particular de dispositivos.

Las implicaciones para el sector repercuten en los estándares de custodia. Los custodios institucionales que utilizan módulos de seguridad de hardware (HSM) con diseños de elementos seguros similares podrían reevaluar los procedimientos de verificación de la cadena de suministro. Es probable que las aseguradoras de pólizas de activos digitales incorporen este incidente en sus modelos de primas para coberturas que dependan de billeteras de hardware. Los reguladores en jurisdicciones con marcos para proveedores de servicios de activos virtuales (VASP) podrían citar el caso al argumentar a favor de plazos obligatorios de notificación de brechas de seguridad para los fabricantes de billeteras.

La billetera permanece activa. Hasta el informe de CoinDesk del 5 de agosto, el bitcoin robado no se ha movido.

Los mensajes siguen llegando, cada uno una apuesta de $2 de que el ladrón sigue observando — y que la blockchain, diseñada para la transferencia de valor, puede servir también como canal de negociación de rehenes.