Un grupo de investigadores de seguridad evacuó 52,37 Bitcoin vinculados a billeteras comprometidas por un fallo de entropía presente en dispositivos fabricados por Coldcard. Los fondos fueron transferidos a una entidad fiduciaria en Wyoming destinada a devolver los activos a sus propietarios legítimos.
El movimiento ocurrió durante la segunda oleada de sustracciones asociada a esta vulnerabilidad técnica. De acuerdo con los registros on-chain analizados, las operaciones defensivas lograron resguardar aproximadamente el 40% de los Bitcoin movilizados en esa etapa frente a los intentos de sustracción ejecutados por actores maliciosos.
❄️COLDCARD WHITE HAT MOVES FUNDS TO TRUST 🏳️
52.37 BTC comprised of coins from Wave 2, Footprints AA, AU, AX consolidated into a fresh address with an OP_RETURN "claim:cryptorecoverytrust dot com" in block 967,948
these white hatted funds represent 2.8% of the coldcard exploit pic.twitter.com/c5eYeQMxHQ
— Alex Thorn (@intangiblecoins) September 21, 2026
Alex Thorn, jefe de investigación de Galaxy Digital, detalló el lunes 21 de septiembre de 2026 que la custodia quedó bajo control de Crypto Recovery Trust. La publicación de Alex Thorn confirmó que la evacuación preventiva alcanzó un saldo total de 52,3734 BTC.
Entre los activos transferidos figuran 3,0134 BTC procedentes de direcciones que Galaxy Digital no tenía catalogadas con anterioridad. Aunque la firma presume que provienen del mismo fallo de generación criptográfica, admitió que no es posible confirmar su trazabilidad de origen con las herramientas analíticas disponibles.
La identificación precisa de las billeteras comprometidas requiere cotejar historiales de transacciones y patrones de generación de claves en la cadena de bloques. Los analistas de seguridad advierten que miles de usuarios podrían desconocer que sus claves maestras fueron generadas con fallas aleatorias antes de actualizar su software.
Operaciones coordinadas de mitigación técnica
La intervención preventiva busca contrarrestar las actividades del atacante que anteriormente moviliza sus fondos mediante protocolos descentralizados de intercambio para dificultar la recuperación de los saldos ilícitos acumulados durante los incidentes previos de la red.
La vulnerabilidad de entropía original afecta a billeteras configuradas de forma deficiente en ciertos rangos de generación de semillas. Según estimaciones técnicas, existen 1.830 BTC en riesgo distribuidos entre 9.162 direcciones expuestas a cálculos predecibles por herramientas automatizadas que operan en la red principal de Bitcoin.
Finally able to say that at the end of July, I was involved in the rescue of ~50 BTC which were imminently going to be stolen due to the COLDCARD entropy flaw.
The funds are currently held by a Wyoming trust, which will ensure that funds are returned to their rightful owners.
— Nick Bax (@bax1337) September 9, 2026
Nick Bax, investigador y miembro del equipo de respuesta SEAL 911, intervino a finales de julio de 2026 para proteger fondos antes de un ataque inminente. Según declaró el investigador Nick, la acción temprana permitió rescatar cerca de 50 BTC antes de que los atacantes explotaran las derivaciones expuestas.
Las maniobras de los hackers de sombrero blanco implican calcular las claves vulnerables y transferir las monedas mediante transacciones con altas comisiones de red. Esta técnica permite superar en los bloques a las transacciones concurrentes de los actores hostiles que monitorean las mismas claves privadas expuestas.
Procedimiento de reclamo y custodia institucional
El fallo técnico reabre el debate sobre la seguridad en billeteras físicas y los riesgos que surgen cuando la entropía o los entornos de custodia personal no cumplen con estándares rigurosos de aislamiento operativo y verificación criptográfica independiente.
Para procesar las devoluciones, Crypto Recovery Trust habilitó un portal web donde los usuarios afectados pueden verificar si sus claves públicas están bajo protección del fideicomiso. El mecanismo exige comprobaciones criptográficas para demostrar la propiedad legítima de cada billetera antes de autorizar cualquier desembolso.
El consorcio fiduciario opera bajo el marco regulatorio del estado de Wyoming, estructurado para resguardar activos digitales en disputas o procesos de recuperación técnica. Esta figura jurídica evita que los fondos rescatados queden en posesión de personas individuales, garantizando un proceso de restitución verificable y transparente.
Galaxy Digital y SEAL 911 continúan supervisando las direcciones vulnerables restantes detectadas en la base de datos on-chain. Sin embargo, no se ha establecido un calendario público para la liquidación definitiva ni se han confirmado contactos adicionales por parte del equipo directivo de la compañía fabricante.
Este artículo tiene fines informativos y no constituye asesoramiento financiero.
