{"id":171052,"date":"2026-09-07T11:43:36","date_gmt":"2026-09-07T11:43:36","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=171052"},"modified":"2026-09-07T11:43:39","modified_gmt":"2026-09-07T11:43:39","slug":"hacker-coldcard-mueve-7-7m-bitcoin-45-fondos","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/hacker-coldcard-mueve-7-7m-bitcoin-45-fondos\/","title":{"rendered":"El hacker de Coldcard mueve $7.7M en Bitcoin, transfiriendo el 45% de los fondos robados"},"content":{"rendered":"<p><span data-preserver-spaces=\"true\">Puntos Clave de la Noticia<\/span><\/p>\n<ul>\n<li><strong><span data-preserver-spaces=\"true\">Movimientos de Coldcard:<\/span><\/strong><span data-preserver-spaces=\"true\"> El atacante transfiri\u00f3 97.09 BTC ($7.7 millones), canalizando fondos a trav\u00e9s de THORChain y CoinJoin mientras vaciaba las b\u00f3vedas m\u00e1s grandes.<\/span><\/li>\n<li><strong><span data-preserver-spaces=\"true\">Estructura de las b\u00f3vedas de Coldcard:<\/span><\/strong><span data-preserver-spaces=\"true\"> Galaxy se\u00f1al\u00f3 que el hacker cre\u00f3 293 b\u00f3vedas multifirma y probablemente a\u00f1adi\u00f3 una anteriormente desconocida, lo que eleva la Ola 3 a 294 b\u00f3vedas y ampl\u00eda la escala del robo a Coldcard.<\/span><\/li>\n<li><strong><span data-preserver-spaces=\"true\">Impacto del exploit de Coldcard:<\/span><\/strong><span data-preserver-spaces=\"true\"><span data-preserver-spaces=\"true\"> Alrededor del 82% del Bitcoin robado permanece en direcciones controladas por el hacker, mientras que el 18% se ha movido. El fallo de Coldcard se debi\u00f3 a una aleatoriedad d\u00e9bil en la generaci\u00f3n de la semilla de la wallet.<\/span><\/span><br \/>\n<hr \/>\n<\/li>\n<\/ul>\n<p><strong><span data-preserver-spaces=\"true\">La tercera ola del robo a Coldcard contin\u00faa en desarrollo y Galaxy Research rastrea nuevos movimientos del hacker<\/span><\/strong><span data-preserver-spaces=\"true\">, quien ha comenzado a transferir porciones significativas del <\/span><a class=\"editor-rtfLink\" href=\"https:\/\/crypto-economy.com\/es\/que-es-bitcoin\/\" target=\"_blank\" rel=\"noopener\"><span data-preserver-spaces=\"true\">Bitcoin<\/span><\/a><span data-preserver-spaces=\"true\"> robado. <\/span><strong><span data-preserver-spaces=\"true\">La actividad m\u00e1s reciente muestra al atacante moviendo 97.09 BTC, valorados en $7.7 millones<\/span><\/strong><span data-preserver-spaces=\"true\">, mediante transacciones en THORChain y CoinJoin, lo que marca un paso importante en el proceso de blanqueo. Coldcard se mantiene en el centro de la investigaci\u00f3n, con investigadores descubriendo nuevas b\u00f3vedas y trazando patrones que revelan c\u00f3mo el atacante estructur\u00f3 la operaci\u00f3n.<\/span><!--more--><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Coldcard \u2018Wave 3\u2019 exploiter continues to move funds<\/p>\n<p>In wave 3, the exploiter created 293 2-of-2 multisig vaults for each victim\u2019s coins.<\/p>\n<p>The first movements on 9\/2 sent coins over THORChain to Ethereum.<\/p>\n<p>Tonight\u2019s movements are going into coinjoins rounds. <a href=\"https:\/\/t.co\/H7HIpcI7ah\">pic.twitter.com\/H7HIpcI7ah<\/a><\/p>\n<p>&mdash; Galaxy Research (@glxyresearch) <a href=\"https:\/\/x.com\/glxyresearch\/status\/2096785347929608296?ref_src=twsrc%5Etfw\">September 7, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<h2><span data-preserver-spaces=\"true\">El impulso a trav\u00e9s de THORChain y CoinJoin<\/span><\/h2>\n<p><strong><span data-preserver-spaces=\"true\">Galaxy indic\u00f3 que el hacker comenz\u00f3 a enrutar fondos el 2 de septiembre<\/span><\/strong><span data-preserver-spaces=\"true\">, enviando <\/span><strong><span data-preserver-spaces=\"true\">20.5 BTC<\/span><\/strong><span data-preserver-spaces=\"true\"> desde la b\u00f3veda m\u00e1s grande a trav\u00e9s de <\/span><strong><span data-preserver-spaces=\"true\">THORChain<\/span><\/strong><span data-preserver-spaces=\"true\">, con los fondos finales desembarcando en Ethereum. <\/span><strong><span data-preserver-spaces=\"true\">D\u00edas despu\u00e9s, el atacante transfiri\u00f3 15.48 BTC desde la segunda b\u00f3veda<\/span><\/strong><span data-preserver-spaces=\"true\"> m\u00e1s grande hacia una transacci\u00f3n de <\/span><strong><span data-preserver-spaces=\"true\">CoinJoin<\/span><\/strong><span data-preserver-spaces=\"true\">, seguido por otros <\/span><strong><span data-preserver-spaces=\"true\">61.12 BTC<\/span><\/strong><span data-preserver-spaces=\"true\"> procedentes de <\/span><strong><span data-preserver-spaces=\"true\">10 b\u00f3vedas<\/span><\/strong><span data-preserver-spaces=\"true\">. CoinJoin mezcla pagos de m\u00faltiples usuarios, lo que dificulta vincular las entradas y salidas, y Galaxy considera que estos pasos se tomaron para ocultar el rastro.<\/span><\/p>\n<p><strong><span data-preserver-spaces=\"true\">Los textos confirman que el atacante cre\u00f3 293 b\u00f3vedas multifirma dos de dos para almacenar las monedas de las v\u00edctimas<\/span><\/strong><span data-preserver-spaces=\"true\">. El hacker ya ha vaciado las 11 b\u00f3vedas m\u00e1s grandes, y las siguientes 10 contienen 30.81 BTC. Por su parte, las b\u00f3vedas clasificadas del puesto 61 al 293 albergan un total combinado de 33.77 BTC. Galaxy tambi\u00e9n identific\u00f3 una b\u00f3veda anteriormente desconocida financiada por 58 direcciones, probablemente vinculada a otra v\u00edctima de Coldcard, aunque su origen a\u00fan no se ha confirmado.<\/span><\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone size-full wp-image-171053\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Coldcard_Exploit_Market_Impact.jpg\" alt=\"Escala del exploit e impacto continuo\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Coldcard_Exploit_Market_Impact.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Coldcard_Exploit_Market_Impact-300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Coldcard_Exploit_Market_Impact-768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h2><span data-preserver-spaces=\"true\">Escala del exploit e impacto continuo<\/span><\/h2>\n<p><span data-preserver-spaces=\"true\">Incluyendo la b\u00f3veda recientemente identificada, <\/span><strong><span data-preserver-spaces=\"true\">la Ola 3 podr\u00eda elevarse a 294 b\u00f3vedas y <\/span><a class=\"editor-rtfLink\" href=\"https:\/\/defillama.com\/hacks?time=1y\" target=\"_blank\" rel=\"noopener\"><span data-preserver-spaces=\"true\">empujar<\/span><\/a><span data-preserver-spaces=\"true\"> el exploit general de <\/span><a class=\"editor-rtfLink\" href=\"https:\/\/crypto-economy.com\/es\/wallet-de-criptomonedas\/\" target=\"_blank\" rel=\"noopener\"><span data-preserver-spaces=\"true\">Coldcard<\/span><\/a><span data-preserver-spaces=\"true\"> a unos 1,806 BTC<\/span><\/strong><span data-preserver-spaces=\"true\">, valorados en casi $143.9 millones. Galaxy se\u00f1al\u00f3 que alrededor del 82% del Bitcoin robado en todas las olas permanece en direcciones bajo el control del atacante, mientras que el 18% se ha movido en transacciones que parecen dise\u00f1adas para ocultar la ruta de los fondos.<\/span><\/p>\n<p><strong><span data-preserver-spaces=\"true\">Los robos comenzaron el 30 de julio, luego de que los atacantes aprovecharan un fallo de firmware<\/span><\/strong><span data-preserver-spaces=\"true\"> que debilitaba la aleatoriedad utilizada por los dispositivos Coldcard para generar las semillas de las wallets. <\/span><strong><span data-preserver-spaces=\"true\">Coinkite ya ha publicado un firmware corregido<\/span><\/strong><span data-preserver-spaces=\"true\">, pero las personas afectadas deben crear nuevas semillas y transferir sus fondos, ya que una actualizaci\u00f3n no puede reparar las que han sido comprometidas. Coldcard se mantiene en el centro de uno de los incidentes de seguridad cripto m\u00e1s grandes de 2026.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos Clave de la Noticia Movimientos de Coldcard: El atacante transfiri\u00f3 97.09 BTC ($7.7 millones), canalizando fondos a trav\u00e9s de THORChain y CoinJoin mientras vaciaba las b\u00f3vedas m\u00e1s grandes. Estructura de las b\u00f3vedas de Coldcard: Galaxy se\u00f1al\u00f3 que el hacker cre\u00f3 293 b\u00f3vedas multifirma y probablemente a\u00f1adi\u00f3 una anteriormente desconocida, lo que eleva la Ola &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"El hacker de Coldcard mueve $7.7M en Bitcoin, transfiriendo el 45% de los fondos robados\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/hacker-coldcard-mueve-7-7m-bitcoin-45-fondos\/#more-171052\" aria-label=\"Leer m\u00e1s sobre El hacker de Coldcard mueve $7.7M en Bitcoin, transfiriendo el 45% de los fondos robados\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":32,"featured_media":171054,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"La tercera ola del robo a Coldcard contin\u00faa en desarrollo y Galaxy Research rastrea nuevos movimientos del hacker.","footnotes":""},"categories":[971],"tags":[82,9368,4724,4771],"class_list":["post-171052","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","tag-btc","tag-coldcard","tag-exploit","tag-thorchain"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/171052","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=171052"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/171052\/revisions"}],"predecessor-version":[{"id":171057,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/171052\/revisions\/171057"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/171054"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=171052"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=171052"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=171052"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}