{"id":165964,"date":"2026-08-04T19:24:10","date_gmt":"2026-08-04T19:24:10","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=165964"},"modified":"2026-08-04T19:24:13","modified_gmt":"2026-08-04T19:24:13","slug":"galaxy-identifica-a-mas-de-15-atacantes-en-exploit-de-coldcard","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/galaxy-identifica-a-mas-de-15-atacantes-en-exploit-de-coldcard\/","title":{"rendered":"Galaxy identifica a m\u00e1s de 15 atacantes distintos en el exploit activo de Coldcard tras nuevos reportes"},"content":{"rendered":"<p class=\"isSelectedEnd\" style=\"text-align: justify\">Puntos clave de la noticia:<\/p>\n<ul style=\"text-align: justify\" data-spread=\"false\">\n<li>Galaxy identific\u00f3 al menos 15 atacantes despu\u00e9s de que v\u00edctimas revelaran robos de Coldcard previamente ocultos, incluido uno de 12 BTC desde 126 direcciones.<\/li>\n<li>Las p\u00e9rdidas confirmadas rondan $100 millones en tres oleadas, mientras una cuarta fase podr\u00eda elevar el total hasta aproximadamente $130 millones en Bitcoin.<\/li>\n<li>Investigadores discrepan sobre si pruebas con IA habr\u00edan evitado el fallo, pero coinciden en que una entrop\u00eda de 40 bits facilit\u00f3 ataques independientes.<\/li>\n<\/ul>\n<hr \/>\n<p class=\"isSelectedEnd\" style=\"text-align: justify\">Galaxy Digital afirma que al menos 15 atacantes explotaron la <a href=\"https:\/\/crypto-economy.com\/es\/un-bug-de-coldcard-paso-desapercibido-por-media-decada-y-expone-una-falla-critica-en-las-auditorias-de-wallets\/\" target=\"_blank\" rel=\"noopener\">vulnerabilidad de Coldcard<\/a>, seg\u00fan nuevos testimonios de v\u00edctimas despu\u00e9s de conocerse el incidente. Alex Thorn <a href=\"https:\/\/twitter.com\/i\/status\/2084584185528746434\" target=\"_blank\" rel=\"noopener\">explic\u00f3<\/a> que esas denuncias permitieron etiquetar actores que habr\u00edan permanecido ocultos, porque el ataque no se parec\u00eda a una brecha centralizada. <strong>Los nuevos reportes revelan una campa\u00f1a fragmentada, no un \u00fanico robo coordinado.<\/strong> En un caso, una v\u00edctima que inform\u00f3 la p\u00e9rdida de menos de 1 BTC ayud\u00f3 a identificar un ataque que dren\u00f3 12 BTC desde 126 direcciones, mostrando c\u00f3mo una denuncia peque\u00f1a puede descubrir un patr\u00f3n mucho mayor.<\/p>\n<p style=\"text-align: justify\"><!--more--><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">now NUMEROUS different attackers exploiting the Coldcard vulnerability. we estimate at least 15 different attackers now<\/p>\n<p>we continue to receive victim reports and give them info to report to authorities<\/p>\n<p>and those reports help us identify new attacks and label attackers <a href=\"https:\/\/t.co\/6ybBTqJPb6\">https:\/\/t.co\/6ybBTqJPb6<\/a><\/p>\n<p>&mdash; Alex Thorn (@intangiblecoins) <a href=\"https:\/\/x.com\/intangiblecoins\/status\/2084584185528746434?ref_src=twsrc%5Etfw\">August 4, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<h2 style=\"text-align: left\">Los nuevos reportes ampl\u00edan la estimaci\u00f3n de p\u00e9rdidas y el debate sobre la IA<\/h2>\n<p class=\"isSelectedEnd\" style=\"text-align: justify\"><a href=\"https:\/\/crypto-economy.com\/es\/galaxy-digital-las-perdidas-por-coldcard-superan-los-100m-tras-el-robo-de-1-596-btc-en-17-oleadas-de-ataques\/\" target=\"_blank\" rel=\"noopener\">Galaxy<\/a> calcula p\u00e9rdidas confirmadas cercanas a $100 millones en tres oleadas y ha identificado una cuarta fase que podr\u00eda elevar el total hasta unos $130 millones en <a href=\"https:\/\/crypto-economy.com\/es\/que-es-bitcoin\/\" target=\"_blank\" rel=\"noopener\">Bitcoin<\/a>. <strong>La estimaci\u00f3n creciente sugiere que el ataque todav\u00eda est\u00e1 siendo reconstruido, no plenamente contenido ni comprendido.<\/strong> A diferencia de un hackeo de exchange con un punto visible, las semillas comprometidas pueden ser explotadas independientemente por distintos actores, dificultando la atribuci\u00f3n, el conteo de v\u00edctimas y el c\u00e1lculo final. El aumento de atacantes tambi\u00e9n reabre dudas sobre la autocustodia cuando los secretos generados por hardware se vuelven predecibles.<\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone wp-image-165996 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/08\/Galaxy-Flags-15-Distinct-Attackers.jpg\" alt=\"Galaxy identific\u00f3 al menos 15 atacantes despu\u00e9s de que v\u00edctimas revelaran robos de Coldcard previamente ocultos\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/08\/Galaxy-Flags-15-Distinct-Attackers.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/08\/Galaxy-Flags-15-Distinct-Attackers-300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/08\/Galaxy-Flags-15-Distinct-Attackers-768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p class=\"isSelectedEnd\" style=\"text-align: justify\">El debate t\u00e9cnico se desplaz\u00f3 hacia lo barato que podr\u00eda resultar para la inteligencia artificial redescubrir el fallo del firmware. Haseeb Qureshi, de Dragonfly, sostuvo que unos $2 de pruebas con IA podr\u00edan haber evitado el incidente, citando ensayos donde modelos reprodujeron la vulnerabilidad en minutos. <strong>La afirmaci\u00f3n sobre la IA es provocadora, pero discutida, porque el fallo ya era p\u00fablico cuando se realizaron demostraciones.<\/strong> Un investigador se\u00f1al\u00f3 que esas pruebas carec\u00edan de condiciones ciegas, m\u00e9todos documentados y an\u00e1lisis de falsos positivos, mientras otro modelo habr\u00eda encontrado el problema en 20 minutos sin acceso web.<\/p>\n<p style=\"text-align: justify\">Castle Labs afirm\u00f3 que el error redujo la entrop\u00eda de las claves privadas de <a href=\"https:\/\/crypto-economy.com\/es\/las-perdidas-de-bitcoin-por-la-vulnerabilidad-de-coldcard-aumentan-a-70-millones-advierte-galaxy-research\/\" target=\"_blank\" rel=\"noopener\">Coldcard<\/a> a 40 bits, frente a los 128 bits asociados con una semilla est\u00e1ndar de 12 palabras. Esa ca\u00edda facilit\u00f3 ataques por fuerza bruta y podr\u00eda explicar la participaci\u00f3n de atacantes. <strong>El incidente expone una falla de pruebas donde la promesa de seguridad depend\u00eda de una entrop\u00eda debilitada por el firmware.<\/strong> Mientras la IA abarata la revisi\u00f3n de c\u00f3digo, el desaf\u00edo es que los fabricantes refuercen sus versiones antes de que herramientas conviertan errores ocultos en robos escalables contra direcciones inactivas.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos clave de la noticia: Galaxy identific\u00f3 al menos 15 atacantes despu\u00e9s de que v\u00edctimas revelaran robos de Coldcard previamente ocultos, incluido uno de 12 BTC desde 126 direcciones. Las p\u00e9rdidas confirmadas rondan $100 millones en tres oleadas, mientras una cuarta fase podr\u00eda elevar el total hasta aproximadamente $130 millones en Bitcoin. Investigadores discrepan sobre &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Galaxy identifica a m\u00e1s de 15 atacantes distintos en el exploit activo de Coldcard tras nuevos reportes\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/galaxy-identifica-a-mas-de-15-atacantes-en-exploit-de-coldcard\/#more-165964\" aria-label=\"Leer m\u00e1s sobre Galaxy identifica a m\u00e1s de 15 atacantes distintos en el exploit activo de Coldcard tras nuevos reportes\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":50,"featured_media":165998,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"Galaxy identifica m\u00e1s de 15 atacantes en el exploit de Coldcard, mientras las p\u00e9rdidas podr\u00edan alcanzar $130 millones y crece el debate sobre la IA.","footnotes":""},"categories":[926,971],"tags":[9368,4807],"class_list":["post-165964","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-criptomonedas","category-noticias","tag-coldcard","tag-galaxy-digital"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/165964","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=165964"}],"version-history":[{"count":2,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/165964\/revisions"}],"predecessor-version":[{"id":166002,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/165964\/revisions\/166002"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/165998"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=165964"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=165964"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=165964"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}