La firma de análisis Galaxy Research ha actualizado su informe sobre el reciente incidente de seguridad que afectó a las billeteras Coldcard, indicando que las pérdidas verificadas ya exceden los 100 millones de dólares. Según el último comunicado, un total de 1.596 Bitcoin (BTC) fueron sustraídos de aproximadamente 7.300 direcciones, distribuidos en tres grandes oleadas de ataques y 14 eventos de menor magnitud.
Víctimas y patrones de ataque
Galaxy Research informó que hasta el lunes 4 de agosto de 2026, 73 afectados se habían puesto en contacto con sus investigadores, lo que permitió confirmar las tres primeras fases del ataque. Gracias a estos testimonios, los expertos lograron identificar huellas digitales más sutiles que podrían corresponder a atacantes oportunistas que aprovecharon la vulnerabilidad de manera independiente.
Posible cuarta oleada y fondos inmovilizados
El equipo de investigación también detectó una cuarta fase sospechosa que, de confirmarse, elevaría el total de Bitcoin robado a 2.055 BTC, valorados en aproximadamente 130 millones de dólares al momento de la evaluación. Sin embargo, Galaxy decidió no incluir esta cifra en su estimación confirmada porque aún no ha recibido validación de las víctimas que presuntamente forman parte de ese grupo. Con un nivel de confianza catalogado como “medio-alto”, los analistas creen que esta oleada se compone principalmente de actividad del mismo atacante principal.
Un dato relevante es que el 90% del Bitcoin sustraído permanece sin moverse, incluidos los fondos de las tres fases ya confirmadas. Las direcciones tanto de los atacantes como de las víctimas han sido compartidas con las autoridades federales de Estados Unidos, intercambios de criptomonedas y empresas especializadas en ciberseguridad, según detalló Galaxy Research.
Actualización de cifras y recomendaciones
El nuevo reporte eleva la estimación inicial de Galaxy, que el sábado anterior había contabilizado 1.367 BTC extraídos de 4.585 direcciones. La firma advierte que los ataques continúan activos y recomienda encarecidamente a los usuarios de Coldcard que aún tengan dudas sobre la seguridad de sus fondos que los migren de inmediato a una dirección protegida.