{"id":166037,"date":"2026-08-04T22:12:46","date_gmt":"2026-08-04T22:12:46","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=166037"},"modified":"2026-08-04T22:12:49","modified_gmt":"2026-08-04T22:12:49","slug":"mara-lanza-acceso-publico-a-slipstream-mientras-se-desarrolla-la-crisis-de-seguridad-de-coldcard","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/mara-lanza-acceso-publico-a-slipstream-mientras-se-desarrolla-la-crisis-de-seguridad-de-coldcard\/","title":{"rendered":"MARA lanza acceso p\u00fablico a Slipstream mientras se desarrolla la crisis de seguridad de Coldcard\u00a0"},"content":{"rendered":"<p><b>Puntos Clave de la Noticia:<\/b><\/p>\n<ul>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">MARA habilit\u00f3 el acceso p\u00fablico y sin permiso a su servicio de env\u00edo directo de transacciones Slipstream.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Investigadores de Galaxy Research reportaron la sustracci\u00f3n de 1.082,65 BTC en 1.196 direcciones asociadas a dispositivos Coldcard el 30 de julio de 2026.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">El servicio permite procesar transacciones directamente con los mineros sin exponer las operaciones en la mempool p\u00fablica de la red Bitcoin.<\/span><\/li>\n<\/ul>\n<hr \/>\n<p><span style=\"font-weight: 400\">La empresa minera<a href=\"https:\/\/crypto-economy.com\/es\/residentes-de-texas-llevan-a-mara-holdings-a-los-tribunales-por-el-ruido-de-la-mineria-cripto\/\" target=\"_blank\" rel=\"noopener\"> MARA Holdings<\/a> habilit\u00f3 el acceso p\u00fablico y sin necesidad de software de cliente a su plataforma <\/span><b>MARA Slipstream<\/b><span style=\"font-weight: 400\"> a principios de agosto de 2026. La medida se presenta como una alternativa t\u00e9cnica para que los usuarios afectados por la reciente falla de seguridad en los monederos Coldcard ejecuten la migraci\u00f3n de sus activos de manera directa hacia los mineros.<\/span><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">\ud83d\udea8<a href=\"https:\/\/x.com\/MARA?ref_src=twsrc%5Etfw\">@MARA<\/a> Slipstream is now available as a permissionless public good with no client code requirement. <\/p>\n<p>Please be careful and conservative with fees to avoid transactions getting stuck in the Slipstream mempool in the event that competitive rates spike. <\/p>\n<p>For the foreseeable\u2026<\/p>\n<p>&mdash; MARA Foundation (@MARAFoundation_) <a href=\"https:\/\/x.com\/MARAFoundation_\/status\/2084176346402730479?ref_src=twsrc%5Etfw\">August 3, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p><!--more--><\/p>\n<h2><b>Protecci\u00f3n de fondos frente a la vulnerabilidad en Coldcard<\/b><\/h2>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter wp-image-166039 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/08\/MARA-Slipstream-1-.jpg\" alt=\"MARA Slipstream\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/08\/MARA-Slipstream-1-.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/08\/MARA-Slipstream-1--300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/08\/MARA-Slipstream-1--768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p><span style=\"font-weight: 400\">El trasfondo de esta actualizaci\u00f3n responde al incidente de seguridad identificado a finales de julio de 2026. Seg\u00fan los datos de <\/span><b>Galaxy Research<\/b><span style=\"font-weight: 400\">, un atacante dren\u00f3 un total de <\/span><b>1.082,65 BTC<\/b><span style=\"font-weight: 400\"> distribuidos en 1.196 direcciones de <\/span><a href=\"https:\/\/crypto-economy.com\/es\/sequans-liquida-bitcoin-para-saldar-deuda-dejando-solo-314-btc-en-su-balance\/\" target=\"_blank\" rel=\"noopener\"><b>Bitcoin<\/b><\/a><span style=\"font-weight: 400\"> en un lapso de 41 minutos durante la jornada del 30 de julio de 2026.<\/span><\/p>\n<p><span style=\"font-weight: 400\">La brecha afect\u00f3 a dispositivos <\/span><b>Coldcard Mk3<\/b><span style=\"font-weight: 400\"> que operaban con versiones de firmware lanzadas entre marzo de 2021 y mediados de 2026. La documentaci\u00f3n t\u00e9cnica de Coinkite indica que el fallo se origin\u00f3 en la generaci\u00f3n del generador de n\u00fameros aleatorios para las frases semilla de recuperaci\u00f3n, lo que permiti\u00f3 la recreaci\u00f3n fuera de l\u00ednea de las claves privadas.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Cuando los usuarios intentan retirar capitales desde esquemas multifirma vulnerables, las claves p\u00fablicas quedan expuestas en la red. Los an\u00e1lisis de seguridad sugieren que los atacantes pueden monitorear la mempool para detectar estas operaciones y ejecutar ataques de reemplazo por comisi\u00f3n (RBF), buscando adelantar la confirmaci\u00f3n del bloque.<\/span><\/p>\n<p><span style=\"font-weight: 400\">El servicio <\/span><b>Slipstream<\/b><span style=\"font-weight: 400\"> opera como un canal directo de transmisi\u00f3n de datos hacia la infraestructura de miner\u00eda de <\/span><b>MARA<\/b><span style=\"font-weight: 400\">. La informaci\u00f3n oficial de la compa\u00f1\u00eda se\u00f1ala que las transacciones enviadas por este canal no ingresan a los nodos p\u00fablicos de la mempool antes de su inclusi\u00f3n en un bloque confirmado.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Adicionalmente, integradores de custodia como Unchained incorporaron la opci\u00f3n de enviar operaciones mediante la API de Slipstream directamente desde sus plataformas. Seg\u00fan los reportes de Unchained, esta medida resulta cr\u00edtica para los clientes que gestionan b\u00f3vedas con m\u00faltiples claves generadas en dispositivos<\/span><b> Coldcard <\/b><span style=\"font-weight: 400\">afectados.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Respecto a las tarifas operativas, el servicio p\u00fablico no aplica costos adicionales de procesamiento m\u00e1s all\u00e1 de las comisiones est\u00e1ndar requeridas por la red Bitcoin. La recomendaci\u00f3n publicada por <\/span><a href=\"https:\/\/crypto-economy.com\/es\/mara-expande-su-presencia-en-la-mineria-de-bitcoin-con-una-gigantesca-adquisicion-de-terrenos-en-texas\/\" target=\"_blank\" rel=\"noopener\"><b>MARA<\/b><\/a><span style=\"font-weight: 400\"> enfatiza el uso de tarifas de red conservadoras para prevenir retrasos o bloqueos en la inclusi\u00f3n de las transacciones.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Las empresas del sector contin\u00faan coordinando esfuerzos de divulgaci\u00f3n para instar a los usuarios a actualizar el firmware de sus dispositivos de hardware wallet. Seg\u00fan el calendario de parches de Coinkite, la versi\u00f3n corregida de firmware se encuentra disponible para su descarga en sus canales oficiales desde el 31 de julio de 2026.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos Clave de la Noticia: MARA habilit\u00f3 el acceso p\u00fablico y sin permiso a su servicio de env\u00edo directo de transacciones Slipstream. Investigadores de Galaxy Research reportaron la sustracci\u00f3n de 1.082,65 BTC en 1.196 direcciones asociadas a dispositivos Coldcard el 30 de julio de 2026. El servicio permite procesar transacciones directamente con los mineros sin &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"MARA lanza acceso p\u00fablico a Slipstream mientras se desarrolla la crisis de seguridad de Coldcard\u00a0\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/mara-lanza-acceso-publico-a-slipstream-mientras-se-desarrolla-la-crisis-de-seguridad-de-coldcard\/#more-166037\" aria-label=\"Leer m\u00e1s sobre MARA lanza acceso p\u00fablico a Slipstream mientras se desarrolla la crisis de seguridad de Coldcard\u00a0\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":48,"featured_media":166041,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"MARA habilita acceso p\u00fablico y sin permiso a Slipstream tras el robo de 1.082 BTC en dispositivos Coldcard para enviar transacciones fuera de la mempool.\n","footnotes":""},"categories":[971],"tags":[5330,7212,9416],"class_list":["post-166037","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","tag-mara","tag-mara-holding","tag-mara-slipstream"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/166037","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/48"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=166037"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/166037\/revisions"}],"predecessor-version":[{"id":166042,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/166037\/revisions\/166042"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/166041"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=166037"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=166037"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=166037"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}