Puntos clave de la noticia:
- Galaxy Research atribuye al exploit de Coldcard el robo de 1.789,28 BTC desde 8.865 direcciones, valorados en $114,7 millones, con una pérdida mediana reportada superior a 1 BTC.
- Los 221 reportes de víctimas cubren 790,72 BTC y más de la mitad de los casos implicaron pérdidas superiores a 1 BTC, mostrando el fuerte impacto entre usuarios de autocustodia.
- Los atacantes mantienen inmóviles 1.561 BTC, o 87,3% del total, mientras parte de los fondos posteriores pasó por CoinJoin y peel chains; las direcciones ya fueron compartidas con exchanges y autoridades.
Galaxy Research afirma que el exploit de Coldcard ya está vinculado al robo de 1.789,28 BTC desde 8.865 direcciones, valorados en $114,7 millones en el momento del ataque. Sin embargo, los últimos datos sobre las víctimas revelan un impacto todavía más personal: más de la mitad de los 221 casos reportados registraron pérdidas superiores a 1 BTC. La realidad más inquietante es que muchas víctimas no perdieron pequeños saldos de prueba, sino cantidades significativas de Bitcoin acumuladas durante años. La pérdida mediana reportada alcanzó 1,04272 BTC, mostrando la gravedad del incidente entre usuarios que confiaban en hardware wallets para su autocustodia a largo plazo.
📊 updated numbers on coldcard exploit
8865 addresses lost 1789.28 BTC worth $114.7m at the time of theft ($138.8m today)
– loss by address
median 0.00152
mean 0.20184
dormancy median 3.2yr
dormancy mean 3.6yr– loss by victim reports (221)
median 1.04272
mean 3.57792
dormancy… pic.twitter.com/d2R29dYyco— Alex Thorn (@intangiblecoins) August 24, 2026
La mayor parte del Bitcoin robado sigue inmóvil en billeteras controladas por los atacantes
A pesar de la magnitud del robo, los investigadores señalan que 1.561 BTC, equivalentes a 87,3% de las pérdidas atribuidas, no se han movido de las direcciones de recopilación o almacenamiento controladas por los atacantes. Esto incluye todo el Bitcoin sustraído durante las tres primeras oleadas identificadas. La paradoja es que la mayor parte del valor robado sigue siendo visible onchain, aunque las víctimas continúan sin poder recuperarlo. Parte de los fondos obtenidos en ataques posteriores sí ha pasado por transacciones CoinJoin, peel chains y otras técnicas de ofuscación, lo que sugiere que los responsables solo han comenzado a blanquear una fracción del botín total.
Los 221 reportes de víctimas abarcan pérdidas por 790,72 BTC, equivalentes a 44,2% del total que Galaxy atribuye al ataque. Dado que la pérdida mediana superó 1 BTC, los datos indican que la mayoría de quienes denunciaron el incidente perdió más de un bitcoin completo. Esa concentración convierte la brecha en un episodio especialmente grave de autocustodia y no en una suma dispersa de pequeños compromisos. La población total de afectados sigue siendo mayor que la muestra reportada, por lo que las cifras disponibles todavía representan menos de la mitad del Bitcoin que Galaxy vincula con el exploit.
Galaxy compartió las direcciones identificadas de los atacantes con exchanges de criptomonedas, firmas de cumplimiento y autoridades, con la esperanza de que los fondos puedan congelarse si llegan a intermediarios centralizados. Los mayores saldos robados continúan siendo rastreables públicamente en billeteras bajo control de los atacantes. La siguiente fase dependerá de si el movimiento de esos fondos crea oportunidades de intervención antes de que las técnicas de ofuscación compliquen el rastreo. Para las víctimas, que 87,3% siga inmóvil ofrece una pequeña esperanza, aunque la visibilidad por sí sola no permite recuperar los activos mientras permanezcan bajo control de los responsables.
