{"id":180987,"date":"2026-11-10T00:48:45","date_gmt":"2026-11-10T00:48:45","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=180987"},"modified":"2026-11-10T00:48:47","modified_gmt":"2026-11-10T00:48:47","slug":"el-exploit-de-116-millones-en-coldcard-enciende-intenso-debate-sobre-las-defensas-de-seguridad-de-nvk","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/el-exploit-de-116-millones-en-coldcard-enciende-intenso-debate-sobre-las-defensas-de-seguridad-de-nvk\/","title":{"rendered":"El exploit de $116 millones en Coldcard enciende intenso debate sobre las defensas de seguridad de NVK\u00a0"},"content":{"rendered":"<p><span style=\"font-weight: 400\">Puntos Clave de la Noticia:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">El exploit en Coldcard acumul\u00f3 p\u00e9rdidas estimadas en aproximadamente $116 millones de d\u00f3lares, afectando a m\u00e1s de 5,200 direcciones de Bitcoin entre julio y agosto de 2026.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Rodolfo Novak (NVK), CEO de Coinkite, defendi\u00f3 las revisiones de seguridad previas y argument\u00f3 que un nuevo modelo de inteligencia artificial logr\u00f3 detectar un defecto que los revisores humanos pasaron por alto.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Desarrolladores e investigadores de seguridad como Luke Dashjr y James O&#8217;Beirne disputaron las afirmaciones de NVK, se\u00f1alando que las advertencias sobre el generador de n\u00fameros aleatorios se hab\u00edan comunicado con anterioridad.<\/span><\/li>\n<\/ul>\n<hr \/>\n<hr \/>\n<p><span style=\"font-weight: 400\">El debate sobre la robustez de las auditor\u00edas de c\u00f3digo abierto en la custodia de criptomonedas se intensific\u00f3 tras las declaraciones de <\/span><b>Rodolfo Novak<\/b><span style=\"font-weight: 400\"> (NVK), CEO de Coinkite, en torno al<a href=\"https:\/\/crypto-economy.com\/es\/b14g-recupera-el-70-de-los-core-robados-tras-un-exploit-que-vacio-la-totalidad-de-las-participaciones\/\" target=\"_blank\" rel=\"noopener\"> exploit<\/a> de $<\/span><b>116 millones <\/b><span style=\"font-weight: 400\">que afect\u00f3 a las billeteras de hardware <\/span><b>Coldcard.<\/b><span style=\"font-weight: 400\"> El incidente, registrado originalmente entre el 30 de julio y el 4 de agosto de 2026, dren\u00f3 cerca de 1,816 BTC de m\u00e1s de 5,200 direcciones debido a una falla en la generaci\u00f3n de entrop\u00eda introducida en firmware versiones 4.0.1 y posteriores.<\/span><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">At least 15 documented external review or security-research efforts touched COLDCARD hardware, firmware, RNG-adjacent tools, or release controls before the defect was discovered.<\/p>\n<p>A least 2 paid third-party product reviews were completed before the incident: a Mk4 review in 2022\u2026 <a href=\"https:\/\/t.co\/xDuFqUHEpP\">https:\/\/t.co\/xDuFqUHEpP<\/a><\/p>\n<p>&mdash; NVK (@nvk) <a href=\"https:\/\/x.com\/nvk\/status\/2119819982770954324?ref_src=twsrc%5Etfw\">November 9, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p><!--more--><\/p>\n<p><span style=\"font-weight: 400\">Seg\u00fan el reporte de <\/span><b>NVK <\/b><span style=\"font-weight: 400\">publicado a trav\u00e9s de su cuenta X, al menos dos revisiones de productos de terceros pagadas se completaron antes del incidente, incluyendo una auditor\u00eda del modelo<\/span><b> Mk4<\/b><span style=\"font-weight: 400\"> en 2022 y revisiones automatizadas adicionales. Novak indic\u00f3 que la evaluaci\u00f3n de seguridad realizada con la herramienta de <\/span><a href=\"https:\/\/crypto-economy.com\/es\/openai-revela-que-un-agente-de-ia-accedio-sin-autorizacion-a-una-wallet-de-ethereum\/\" target=\"_blank\" rel=\"noopener\"><b>OpenAI<\/b><\/a><span style=\"font-weight: 400\"> produjo decenas de candidatos de hallazgos que motivaron correcciones previas, pero sostuvo que el defecto en la generaci\u00f3n de semillas estuvo ausente en dichos an\u00e1lisis. \u00abLa inc\u00f3moda verdad es que se necesit\u00f3 un nuevo modelo de inteligencia artificial para encontrar lo que los humanos no pudieron\u00bb, afirm\u00f3 el directivo.<\/span><\/p>\n<h2><b>Las discrepancias de la comunidad y las alertas previas<\/b><\/h2>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter wp-image-180988 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/Coldcard-Exploit-NVK-1-.jpg\" alt=\"Coldcard Exploit NVK\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/Coldcard-Exploit-NVK-1-.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/Coldcard-Exploit-NVK-1--300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/Coldcard-Exploit-NVK-1--768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p><span style=\"font-weight: 400\">Las declaraciones de la directiva de <\/span><b>Coinkite<\/b><span style=\"font-weight: 400\"> provocaron una respuesta inmediata por parte de investigadores independientes y desarrolladores del ecosistema de <\/span><b>Bitcoin.<\/b><span style=\"font-weight: 400\"> El desarrollador <\/span><b>Luke Dashjr <\/b><span style=\"font-weight: 400\">cuestion\u00f3 p\u00fablicamente los argumentos de NVK, se\u00f1alando que las revisiones humanas competentes estaban en capacidad de identificar anomal\u00edas en el sistema de n\u00fameros aleatorios si se hubieran examinado determinados aspectos l\u00f3gicos del c\u00f3digo.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Por su parte, el investigador <\/span><b>James O&#8217;Beirne <\/b><span style=\"font-weight: 400\">declar\u00f3 haber planteado inquietudes de forma privada sobre la implementaci\u00f3n de la aleatoriedad en <\/span><b>Coldcard<\/b><span style=\"font-weight: 400\"> desde mayo de 2025, sum\u00e1ndose a otros reportes independientes emitidos en a\u00f1os anteriores. En contraste, analistas como Shinobi salieron en defensa de las revisiones de <\/span><b>Coinkite<\/b><span style=\"font-weight: 400\">, argumentando que los equipos de auditor\u00eda externa examinaron el sistema de entrop\u00eda sin aislar el fallo exacto en su momento, y matizaron que una advertencia preliminar no constituye una revelaci\u00f3n formal de vulnerabilidad.<\/span><\/p>\n<h2><b>Implicaciones para la infraestructura de autocustodia<\/b><\/h2>\n<p><span style=\"font-weight: 400\">El incidente ocurrido en el segundo semestre de 2026 dej\u00f3 en evidencia los riesgos asociados a los errores l\u00f3gicos silenciosos en dispositivos orientados al almacenamiento en fr\u00edo. A diferencia de los ataques de <\/span><b>suplantaci\u00f3n de identidad (phishing)<\/b><span style=\"font-weight: 400\"> o el compromiso de servidores externos, la vulnerabilidad provino de una configuraci\u00f3n de compilaci\u00f3n que omit\u00eda la llamada al generador de hardware en favor de un proceso basado en software.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Frente a este escenario, las gu\u00edas de recuperaci\u00f3n emitidas por firmas de an\u00e1lisis blockchain como <\/span><b>TRM Labs <\/b><span style=\"font-weight: 400\">y <\/span><a href=\"https:\/\/crypto-economy.com\/es\/galaxy-research-revela-como-los-mercados-condicionales-se-estan-expandiendo-mas-alla-del-trading-de-prediccion\/\" target=\"_blank\" rel=\"noopener\"><b>Galaxy Research<\/b><\/a><span style=\"font-weight: 400\"> recalcaron que una actualizaci\u00f3n de firmware corrige el comportamiento en dispositivos futuros, pero no restituye la seguridad de las semillas generadas bajo el c\u00f3digo afectado. Los usuarios impactados contin\u00faan bajo la recomendaci\u00f3n operativa de migrar sus fondos hacia nuevas frases de recuperaci\u00f3n generadas con entrop\u00eda independiente, como el uso de dados f\u00edsicos, para mitigar riesgos remanentes en las direcciones expuestas.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos Clave de la Noticia: El exploit en Coldcard acumul\u00f3 p\u00e9rdidas estimadas en aproximadamente $116 millones de d\u00f3lares, afectando a m\u00e1s de 5,200 direcciones de Bitcoin entre julio y agosto de 2026. Rodolfo Novak (NVK), CEO de Coinkite, defendi\u00f3 las revisiones de seguridad previas y argument\u00f3 que un nuevo modelo de inteligencia artificial logr\u00f3 detectar &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"El exploit de $116 millones en Coldcard enciende intenso debate sobre las defensas de seguridad de NVK\u00a0\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/el-exploit-de-116-millones-en-coldcard-enciende-intenso-debate-sobre-las-defensas-de-seguridad-de-nvk\/#more-180987\" aria-label=\"Leer m\u00e1s sobre El exploit de $116 millones en Coldcard enciende intenso debate sobre las defensas de seguridad de NVK\u00a0\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":48,"featured_media":180989,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"El exploit de $116 millones en Coldcard genera un intenso debate sobre las revisiones de seguridad y las defensas de NVK.\n","footnotes":""},"categories":[971],"tags":[9368,4724,10369],"class_list":["post-180987","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","tag-coldcard","tag-exploit","tag-nvk"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/180987","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/48"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=180987"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/180987\/revisions"}],"predecessor-version":[{"id":180991,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/180987\/revisions\/180991"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/180989"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=180987"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=180987"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=180987"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}