Changpeng Zhao (CZ), fundador de Binance, advirtió que ningún monedero de criptomonedas es completamente seguro después de que un fallo en los dispositivos Coldcard permitiera el robo de aproximadamente 1.082 BTC, valorados en unos 70 millones de dólares. El incidente vuelve a poner el foco sobre la importancia de la gestión del riesgo en la autocustodia.
CZ: «Nada es 100 % seguro»
A través de una publicación en X, Changpeng Zhao recordó que incluso los hardware wallets pueden contener errores críticos de software.
El fundador de Binance recomendó distribuir los fondos entre varias billeteras para reducir el riesgo de pérdidas catastróficas, aunque reconoció que ninguna estrategia elimina completamente la posibilidad de sufrir un ataque.
Su mensaje concluyó con una de sus frases más conocidas dentro de la comunidad: «Stay SAFU».
Un fallo en Coldcard permitió el robo de más de 1.000 BTC
La advertencia llega tras descubrirse una vulnerabilidad en determinados dispositivos Coldcard fabricados por Coinkite.
Según las investigaciones, un error en una versión del firmware publicada en marzo de 2021 provocó que algunas frases semilla fueran generadas utilizando un mecanismo alternativo de software en lugar del generador de números aleatorios del hardware, reduciendo considerablemente su nivel de seguridad.
Actualizar el firmware no corrige las semillas creadas con esa versión comprometida.
Las pérdidas casi duplican las primeras estimaciones
Las primeras investigaciones apuntaban al robo de aproximadamente 594 BTC.
Sin embargo, un análisis posterior de Galaxy Research, basado en patrones detectados por ingenieros de Block, elevó el impacto hasta:
- 1.082,65 BTC robados.
- 1.196 direcciones comprometidas.
- Aproximadamente 70,2 millones de dólares sustraídos.
Los investigadores observaron que todas las transacciones utilizaron exactamente la misma comisión y fueron ejecutadas mediante un proceso automatizado durante apenas 41 minutos.
Los fondos permanecen inmóviles
Galaxy Research indicó que los bitcoins robados fueron consolidados rápidamente en un pequeño grupo de direcciones y, hasta el momento, no han vuelto a moverse, mientras continúan las investigaciones.
Por su parte, Coinkite publicó actualizaciones de emergencia y recomendó a los usuarios potencialmente afectados generar nuevas frases semilla y migrar inmediatamente sus fondos.
La seguridad vuelve al centro del debate
El incidente demuestra que incluso las soluciones de autocustodia consideradas más seguras pueden verse afectadas por errores de implementación.
La recomendación de CZ de diversificar la custodia refuerza una práctica cada vez más extendida entre inversores institucionales y grandes tenedores de Bitcoin, que buscan minimizar el riesgo operativo distribuyendo sus activos entre múltiples sistemas de almacenamiento.
