Hacker ataque a Coldcard impulsa robos de julio a 247 millones – el segundo peor mes de 2026

Tengo que admitirlo: cuando vi las cifras de julio de 2026 por primera vez, me quedé de piedra. No solo por la magnitud de las pérdidas —247 millones de dólares en un solo mes son casi inauditos—, sino porque, precisamente, el producto afectado era uno que muchos considerábamos de los más seguros: el Coldcard.
Sí, me refiero a *ese* Coldcard. La billetera de hardware que en el mundo del Bitcoin tiene casi estatus de leyenda por su funcionamiento offline, lo que teóricamente la hacía inmune a los ciberataques. Pero, al parecer, ni siquiera lo que consideramos invulnerable lo es.
---
### **Coldcard en la mira: ¿Cómo pudo ocurrir?**
Me he sumergido en los detalles y, para ser sincero, el tema me da bastante mala espina. Los hackers parecen haber explotado una vulnerabilidad en el firmware que les permitió inyectar paquetes de código malicioso. Suena técnico, pero básicamente significa que engañaron a los usuarios con algo que parecía una actualización legítima… y así obtuvieron acceso a las claves privadas.
Lo más peligroso es que este método funcionó especialmente en quienes conectaron sus wallets a computadoras inseguras o descargaron actualizaciones desde fuentes no oficiales. Es como poner un candado de máxima seguridad en una puerta con el picaporte oxidado: da igual lo robusto que sea el mecanismo, la brecha está en otro lado.
---
### **No es el primer incidente —ni será el último**
Lamentablemente, esto no es un caso aislado. A principios de este año, por ejemplo, hubo problemas similares con Trezor, donde ataques de phishing a través de páginas falsas de soporte llevaron a que usuarios perdieran todos sus fondos. Y me pregunto: ¿cuántas veces más tendremos que escuchar esto antes de que despertemos de una vez?
“¡Pero las billeteras de hardware son seguras!” —Sí, *la mayoría de las veces*. Pero no son infalibles. Y ahí radica el problema. Confiamos tanto en estos dispositivos porque nos transmiten la sensación de que nuestros bitcoins son intocables. Sin embargo, cuando alguien encuentra una vulnerabilidad que anula incluso las mejores medidas de seguridad, esa sensación de protección se convierte en puro pánico.
---
### **¿Qué podemos aprender de esto?**
📈 *Opera con criptomonedas en Coinbase — ¡30 € de regalo!* Regulado (BaFin). Si te registras a través de este enlace, recibes 30 € en saldo inicial: [https://coinbase.com/join/44G55RM?src=referral-link](https://coinbase.com/join/44G55RM?src=referral-link)
No pretendo desprestigiar a Coldcard ni a otros proveedores. Al contrario: creo firmemente que las billeteras de hardware siguen siendo uno de los métodos más seguros para almacenar criptomonedas. Pero debemos entender que la seguridad no es un estado, sino un proceso. Y nosotros, como usuarios, tenemos una responsabilidad.
Por eso, aquí van algunos consejos que me doy a mí mismo —y que os comparto— para mantener vuestros activos a salvo:
1. **Las actualizaciones no son opcionales, son obligatorias.** Sí, puede ser molesto estar pendiente de parches, pero es lo que marca la diferencia entre “todo en orden” y “¡Dios mío, he perdido todo mi portafolio!”.
2. **Siempre descargad desde fuentes oficiales.** Si necesitáis actualizar vuestro Coldcard, hacedlo solo desde la web oficial. Nada de “descargas rápidas” en foros o sitios no verificados.
3. **La firma múltiple es vuestra aliada.** Sí, puede ser un poco engorroso, pero distribuir vuestras claves en varios dispositivos dificulta mucho que un atacante acceda a todo de golpe.
4. **Sed paranoicos. Y en el buen sentido.** Si alguien os contacta pidiendo vuestras frases semilla —incluso si parece oficial—, *borrad ese mensaje*. Vuestra frase es como la llave de vuestra cuenta bancaria: ¿la entregarías sin más a cualquiera?
5. **No olvidéis la protección física.** Tener una billetera de hardware en un cajón es mejor que nada, pero si queréis máxima seguridad, usad un PIN robusto, una frase de pase adicional y guardadla en un lugar al que solo vosotros tengáis acceso.
---
### **Un llamado a repensar nuestra mentalidad**
Julio de 2026 no fue un buen mes para el ecosistema cripto. Pero podría ser un toque de atención. Mientras sigamos creyendo que podemos relajarnos y dejar la seguridad en manos de los dispositivos o las exchanges, estos ataques continuarán.
No quiero caer en el alarmismo, pero tampoco quiero ser ingenuo. La realidad es que las amenazas crecen. Y si no actuamos con proactividad, seguiremos viendo cifras como estas: números que no solo vacían cuentas, sino que también erosionan la confianza en toda la industria.
Por eso, mi llamado a quienes trabajan o invierten en cripto es claro: tomad la seguridad en serio. Formaos, compartid conocimiento y, sobre todo, *no confiéis ciegamente en la tecnología*. Es una herramienta, no una panacea.
Y a los desarrolladores: por favor, seguid trabajando en soluciones aún más seguras. La comunidad os necesita.