Esta semana ha habido movida con los robos de Coldcard. Galaxy Research dice que podrían ser más de 2.300 BTC. Mucho dinero para estar en el aire. También están los problemas con un anuncio falso de Trezor, poniendo en riesgo fondos.
Está claro: la seguridad es clave. No se puede relajar uno.
SEGURIDAD 1. Robos de Coldcard podrían superar los 2.300 BTC, según Galaxy Research
Galaxy Research confirmó robos por 1.719 bitcoin vinculados a una vulnerabilidad en hardware wallets de Coldcard, valorados en unos 111 millones de dólares.
La firma mantiene más casos en revisión y el total podría superar los 2.300 BTC si esos movimientos pasan a su registro de robos verificados.
Hasta ahora ha recibido reportes de más de 250 víctimas e identificado más de 25 patrones de ataque.
Las primeras tres oleadas apuntan sobre todo a usuarios con tenencias pequeñas y medianas, no a grandes ballenas, y también a la participación de varios actores.
El fallo se introdujo en marzo de 2021, cuando una versión del firmware desvió la generación de semillas hacia un generador pseudoaleatorio de software.
Eso permitió reconstruir algunas semillas vulnerables y localizar fondos asociados sin sacar las claves privadas del dispositivo.
Galaxy vincula el problema a modelos Coldcard Mk3, Mk4, Mk5 y Q con firmware posterior al 17 de marzo de 2021.
Por qué importa para Bitconia
Esto muestra que incluso con hardware wallets como Coldcard, la seguridad no es infalible. Han robado 1.719 BTC y podría llegar a 2.300 BTC. Así que, aunque tengas pocos o muchos Bitcoin, asegúrate de protegerlos siempre bien.
No basta con tenerlos, también hay que mantenerlos seguros.
SEGURIDAD 2. Un anuncio de phishing de Trezor y un exploit de BTCPay ponen en riesgo fondos de usuarios de Bitcoin
Publicada el 7 agosto 2026ALTA · 9/10
Tuit destacado
Hay una vulnerabilidad crítica que se está explotando activamente en BTCPay Server, lo que puede provocar la pérdida de fondos.Por favor, actualiza tu BTCPayServer a 2.4.2 yendo a Admin Dashboard -> Server -> Maintenance -> Update y verifica la cadena de versión 2.4.2 en el pie de página.Si tú
Un usuario llamado David afirmó en X que perdió sus ahorros tras entrar en un anuncio patrocinado de Google que imitaba la web de Trezor.
La página falsa, alojada en Google Sites, pedía la semilla de recuperación y con eso los atacantes podían tomar el control de la wallet.
La dirección señalada recibió 24,04 BTC en 80 transacciones, unos 1,6 millones de dólares con Bitcoin cerca de 65.172 dólares. Casi todo se movió después y quedaron unos 0,04 BTC.
Trezor escaló el caso y pidió retirar la página. También recordó que la semilla nunca debe escribirse en una web ni en un formulario, porque el hardware no fue vulnerado.
BTCPay Server publicó a la vez un parche urgente por una vulnerabilidad crítica que ya estaba siendo explotada.
Los operadores deben actualizar a la versión 2.4.2, o apagar el servidor, renovar credenciales como los macaroons de Lightning, actualizar NBXplorer a 2.6.10 y recrear las hot wallets creadas dentro de BTCPay.
Por qué importa para Bitconia
Estos incidentes muestran que, aunque el protocolo de Bitcoin sigue seguro, los riesgos vienen de fuera: estafas y vulnerabilidades en servicios externos.
Para alguien con Bitcoin a largo plazo, lo importante es entender que proteger tus fondos no solo depende de Bitcoin en sí, sino de cómo y dónde los guardas. Tener control directo y estar informado es clave.
SEGURIDAD 3. La nueva cadena de BIP-110 podría permitir un doble gasto en Bitcoin
Publicada el 7 agosto 2026ALTA · 8/10
Qué ha pasado
Los desarrolladores Giacomo Zucco y Antoine Poinsot avisaron de un riesgo si BIP-110 llega a crear una cadena minoritaria en Bitcoin.
Esa cadena no tendría protección contra repetición de transacciones, así que una operación firmada en una cadena podría copiarse en la otra.
El posible problema aparece porque las dos cadenas compartirían el mismo historial hasta la bifurcación.
Zucco explicó que un doble gasto no sería ejecutable todavía, porque desde el bloque 961.632 solo se exigiría la señal de apoyo en los bloques y aún no se aplicarían las nuevas reglas a las transacciones.
El riesgo técnico llegaría más adelante, cuando esas reglas entren en vigor hacia el bloque 965.664, a comienzos de septiembre.
Poinsot también alertó de posibles estafas con falsas compras de monedas de la cadena BIP-110, apodada bdash, antes de que exista realmente.
El apoyo minero sigue casi nulo: ningún gran pool respalda BIP-110 y solo 47 de 1.822 bloques recientes señalizaron apoyo, un 2,58%.
Por qué importa para Bitconia
La discusión sobre BIP-110 y la posible falta de protección contra repetición en una cadena bifurcada es importante para mantener la seguridad de Bitcoin.
Aunque es algo técnico, lo que realmente importa es cómo afectaría a la confianza de quienes usan Bitcoin como reserva de valor. Si la red no es segura, la percepción de riesgo podría cambiar y eso impacta en la adopción a largo plazo.
SEGURIDAD 4. El Red Team de Bitcoin detecta 5.000 vulnerabilidades en el ecosistema
El grupo Bitcoin Red Team identificó 4.962 vulnerabilidades en 390 proyectos vinculados a Bitcoin. El trabajo se hizo en 27,5 horas de auditoría seguida, combinando herramientas de IA con revisión humana especializada.
Calle BTC compartió que el equipo ya tiene 16 miembros repartidos por distintos países y trabajando durante todo el día. Entre los reportes hay 85 fallos críticos y 635 de alta gravedad.
El ritmo actual deja una media de 2,31 hallazgos de alto riesgo por hora y por investigador. Parte del proceso sigue necesitando guía manual, aunque las herramientas automáticas van afinando su precisión.
La revisión se aceleró tras el incidente de las hardware wallets Coldcard, con más de 2.000 bitcoin robados en el análisis de Galaxy Research.
Antes de avisar a los proyectos, el equipo reproduce los errores y prepara pruebas de concepto en regtest.
Calle BTC añadió que la mayoría de avisos críticos ya han sido verificados por los mantenedores de los proyectos afectados.
También reconoció el estrés para los desarrolladores, pero defendió actuar rápido para que esas brechas no las encuentren antes atacantes externos.
Por qué importa para Bitconia
El Red Team de Bitcoin ha encontrado casi 5.000 fallos en proyectos relacionados con Bitcoin en poco más de un día. Esto muestra que la seguridad es algo a tener en cuenta, incluso para quienes ven Bitcoin como una inversión a largo plazo.
La tecnología sigue mejorando y hay que estar atentos para proteger el valor de lo que tienes.
ETF 5. Los ETF de Bitcoin suman casi 800 millones de dólares tras el exploit de Coldcard
Publicada el 7 agosto 2026MEDIA · 6/10
Qué ha pasado
Los ETF spot de Bitcoin en Estados Unidos registraron 790,6 millones de dólares de entradas netas en siete sesiones. El periodo coincidió con una semana marcada por el exploit de firmware que afectó a algunas wallets Coldcard.
En total entraron más de 1.000 millones de dólares en los fondos y salieron 212,7 millones. El balance quedó entre los mejores de los últimos meses para estos productos.
El único día negativo fue el 31 de julio, con 212,7 millones de dólares de salidas netas. Después llegaron cuatro sesiones seguidas con entradas, suficientes para compensar ese retroceso.
BlackRock concentró la mayor parte del movimiento con su ETF IBIT, que sumó 757,5 millones de dólares en entradas netas durante el periodo. En la última sesión añadió 128,3 millones.
También entró dinero en FBTC de Fidelity, con 11,2 millones, y en BITB de Bitwise, con 1,7 millones. Los datos de flujos no muestran el motivo de las compras, pero sí recogen que la demanda en estos fondos siguió positiva.
Por qué importa para Bitconia
Los Bitcoin ETFs han atraído casi 800 millones de dólares en una semana. Esto sugiere que hay un interés fuerte en Bitcoin como opción de inversión.
Entretanto, el tema de seguridad con las Coldcard muestra que siempre es clave proteger bien tus Bitcoins. Tener claro cómo guardas tus activos es tan importante como ver cómo crecen.
Y con esto cerramos la semana en Bitconia. Cuidaos mucho y nos vemos la próxima con más novedades.