{"id":36271,"date":"2026-09-22T12:34:33","date_gmt":"2026-09-22T12:34:33","guid":{"rendered":"https:\/\/blockchainjournal.news\/es\/?p=36271"},"modified":"2026-09-22T12:34:34","modified_gmt":"2026-09-22T12:34:34","slug":"investigadores-rescatan-52-bitcoin-vulnerados-en-coldcard-y-los-transfieren-a-un-fideicomiso","status":"publish","type":"post","link":"https:\/\/blockchainjournal.news\/es\/investigadores-rescatan-52-bitcoin-vulnerados-en-coldcard-y-los-transfieren-a-un-fideicomiso\/","title":{"rendered":"Investigadores rescatan 52 Bitcoin vulnerados en Coldcard y los transfieren a un fideicomiso"},"content":{"rendered":"<p data-path-to-node=\"1\">Un grupo de investigadores de seguridad evacu\u00f3 <b data-path-to-node=\"1\" data-index-in-node=\"47\">52,37 Bitcoin<\/b> vinculados a billeteras comprometidas por un fallo de entrop\u00eda presente en <b data-path-to-node=\"1\" data-index-in-node=\"136\"><a class=\"ng-star-inserted\" href=\"https:\/\/coldcard.com\/?utm_source=gemini\" target=\"_blank\" rel=\"noopener\" data-hveid=\"0\" data-ved=\"0CAAQ_4QMahgKEwic4YLljYKXAxUAAAAAHQAAAAAQiAE\">dispositivos fabricados por Coldcard<\/a><\/b>. Los fondos fueron transferidos a una entidad fiduciaria en Wyoming destinada a devolver los activos a sus propietarios leg\u00edtimos.<!--more--><\/p>\n<p data-path-to-node=\"2\">El movimiento ocurri\u00f3 durante la segunda oleada de sustracciones asociada a esta vulnerabilidad t\u00e9cnica. De acuerdo con los registros on-chain analizados, las operaciones defensivas lograron resguardar aproximadamente el <b data-path-to-node=\"2\" data-index-in-node=\"221\">40% de los Bitcoin movilizados<\/b> en esa etapa frente a los intentos de sustracci\u00f3n ejecutados por actores maliciosos.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">\u2744\ufe0fCOLDCARD WHITE HAT MOVES FUNDS TO TRUST \ud83c\udff3\ufe0f<\/p>\n<p>52.37 BTC comprised of coins from Wave 2, Footprints AA, AU, AX consolidated into a fresh address with an OP_RETURN &quot;claim:cryptorecoverytrust dot com&quot; in block 967,948<\/p>\n<p>these white hatted funds represent 2.8% of the coldcard exploit <a href=\"https:\/\/t.co\/c5eYeQMxHQ\">pic.twitter.com\/c5eYeQMxHQ<\/a><\/p>\n<p>&mdash; Alex Thorn (@intangiblecoins) <a href=\"https:\/\/x.com\/intangiblecoins\/status\/2102114798833946783?ref_src=twsrc%5Etfw\">September 21, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p data-path-to-node=\"3\">Alex Thorn, jefe de investigaci\u00f3n de Galaxy Digital, detall\u00f3 el lunes 21 de septiembre de 2026 que la custodia qued\u00f3 bajo control de Crypto Recovery Trust. La <b data-path-to-node=\"3\" data-index-in-node=\"159\">publicaci\u00f3n de Alex Thorn<\/b> confirm\u00f3 que la evacuaci\u00f3n preventiva alcanz\u00f3 un <b data-path-to-node=\"3\" data-index-in-node=\"234\">saldo total de 52,3734 BTC<\/b>.<\/p>\n<p data-path-to-node=\"4\">Entre los activos transferidos figuran 3,0134 BTC procedentes de direcciones que Galaxy Digital no ten\u00eda catalogadas con anterioridad. Aunque la firma presume que provienen del mismo fallo de generaci\u00f3n criptogr\u00e1fica, admiti\u00f3 que no es posible confirmar su trazabilidad de origen con las herramientas anal\u00edticas disponibles.<\/p>\n<p data-path-to-node=\"5\">La identificaci\u00f3n precisa de las billeteras comprometidas requiere cotejar historiales de transacciones y patrones de generaci\u00f3n de claves en la cadena de bloques. Los analistas de seguridad advierten que miles de usuarios podr\u00edan desconocer que sus claves maestras fueron generadas con fallas aleatorias antes de actualizar su software.<\/p>\n<h2 data-path-to-node=\"6\">Operaciones coordinadas de mitigaci\u00f3n t\u00e9cnica<\/h2>\n<p data-path-to-node=\"7\">La intervenci\u00f3n preventiva busca contrarrestar las actividades del atacante que anteriormente <b data-path-to-node=\"7\" data-index-in-node=\"94\"><a class=\"ng-star-inserted\" href=\"https:\/\/blockchainjournal.news\/es\/hacker-de-coldcard-moviliza-el-45-de-sus-bitcoins-robados-mediante-thorchain\/?utm_source=gemini\" target=\"_blank\" rel=\"noopener\" data-hveid=\"0\" data-ved=\"0CAAQ_4QMahgKEwic4YLljYKXAxUAAAAAHQAAAAAQigE\">moviliza sus fondos mediante<\/a><\/b> protocolos descentralizados de intercambio para dificultar la recuperaci\u00f3n de los saldos il\u00edcitos acumulados durante los incidentes previos de la red.<\/p>\n<p data-path-to-node=\"8\">La vulnerabilidad de entrop\u00eda original afecta a billeteras configuradas de forma deficiente en ciertos rangos de generaci\u00f3n de semillas. Seg\u00fan estimaciones t\u00e9cnicas, existen <b data-path-to-node=\"8\" data-index-in-node=\"174\">1.830 BTC en riesgo<\/b> distribuidos entre 9.162 direcciones expuestas a c\u00e1lculos predecibles por herramientas automatizadas que operan en la red principal de Bitcoin.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Finally able to say that at the end of July, I was involved in the rescue of ~50 BTC which were imminently going to be stolen due to the COLDCARD entropy flaw.<\/p>\n<p>The funds are currently held by a Wyoming trust, which will ensure that funds are returned to their rightful owners.<\/p>\n<p>&mdash; Nick Bax (@bax1337) <a href=\"https:\/\/x.com\/bax1337\/status\/2097715822600900839?ref_src=twsrc%5Etfw\">September 9, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p data-path-to-node=\"9\">Nick Bax, investigador y miembro del equipo de respuesta SEAL 911, intervino a finales de julio de 2026 para proteger fondos antes de un ataque inminente. Seg\u00fan <b data-path-to-node=\"9\" data-index-in-node=\"161\">declar\u00f3 el investigador Nick<\/b>, la acci\u00f3n temprana permiti\u00f3 <b data-path-to-node=\"9\" data-index-in-node=\"219\">rescatar cerca de 50 BTC<\/b> antes de que los atacantes explotaran las derivaciones expuestas.<\/p>\n<p data-path-to-node=\"10\">Las maniobras de los hackers de sombrero blanco implican calcular las claves vulnerables y transferir las monedas mediante transacciones con altas comisiones de red. Esta t\u00e9cnica permite superar en los bloques a las transacciones concurrentes de los actores hostiles que monitorean las mismas claves privadas expuestas.<\/p>\n<h2 data-path-to-node=\"11\">Procedimiento de reclamo y custodia institucional<\/h2>\n<p data-path-to-node=\"12\">El fallo t\u00e9cnico reabre el debate sobre la <b data-path-to-node=\"12\" data-index-in-node=\"43\"><a class=\"ng-star-inserted\" href=\"https:\/\/blockchainjournal.news\/es\/brechas-en-safepal-bits-of-gold-trezor-y-coldcard-el-verdadero-riesgo-ya-no-es-el-hacker-es-tu-direccion-fisica\/?utm_source=gemini\" target=\"_blank\" rel=\"noopener\" data-hveid=\"0\" data-ved=\"0CAAQ_4QMahgKEwic4YLljYKXAxUAAAAAHQAAAAAQjAE\">seguridad en billeteras f\u00edsicas<\/a><\/b> y los riesgos que surgen cuando la entrop\u00eda o los entornos de custodia personal no cumplen con est\u00e1ndares rigurosos de aislamiento operativo y verificaci\u00f3n criptogr\u00e1fica independiente.<\/p>\n<p data-path-to-node=\"13\">Para procesar las devoluciones, Crypto Recovery Trust habilit\u00f3 un portal web donde los usuarios afectados pueden verificar si sus claves p\u00fablicas est\u00e1n bajo protecci\u00f3n del fideicomiso. El mecanismo exige comprobaciones criptogr\u00e1ficas para demostrar la propiedad leg\u00edtima de cada billetera antes de autorizar cualquier desembolso.<\/p>\n<p data-path-to-node=\"14\">El consorcio fiduciario opera bajo el marco regulatorio del estado de Wyoming, estructurado para resguardar activos digitales en disputas o procesos de recuperaci\u00f3n t\u00e9cnica. Esta figura jur\u00eddica evita que los fondos rescatados queden en posesi\u00f3n de personas individuales, garantizando un proceso de restituci\u00f3n verificable y transparente.<\/p>\n<p data-path-to-node=\"15\">Galaxy Digital y SEAL 911 contin\u00faan supervisando las direcciones vulnerables restantes detectadas en la base de datos on-chain. Sin embargo, no se ha establecido un calendario p\u00fablico para la liquidaci\u00f3n definitiva ni se han confirmado contactos adicionales por parte del equipo directivo de la compa\u00f1\u00eda fabricante.<\/p>\n<p data-path-to-node=\"16\">Este art\u00edculo tiene fines informativos y no constituye asesoramiento financiero.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un grupo de investigadores de seguridad evacu\u00f3 52,37 Bitcoin vinculados a billeteras comprometidas por un fallo de entrop\u00eda presente en dispositivos fabricados por Coldcard. Los fondos fueron transferidos a una entidad fiduciaria en Wyoming destinada a devolver los activos a sus propietarios leg\u00edtimos.<\/p>\n","protected":false},"author":29,"featured_media":36280,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[189],"tags":[222,59,1458],"class_list":{"0":"post-36271","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-noticias-blockchain","8":"tag-bitcoin","9":"tag-featured","10":"tag-hackers"},"_links":{"self":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/36271","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/users\/29"}],"replies":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/comments?post=36271"}],"version-history":[{"count":1,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/36271\/revisions"}],"predecessor-version":[{"id":36281,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/36271\/revisions\/36281"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media\/36280"}],"wp:attachment":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media?parent=36271"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/categories?post=36271"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/tags?post=36271"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}