Un nuevo episodio de la crisis que azota a los usuarios de hardware wallets Coldcard salió a la luz pública. Tim Lamb, director general de la agencia de marketing EquityEdge Studio y reconocido inversor, reveló cómo perdió todos sus bitcoins (BTC) durante unas vacaciones familiares, víctima de una vulnerabilidad de firmware que ha afectado a miles de titulares.
El drama de un ahorro esfumado
Según detalló Lamb en una publicación en la red social X fechada el 2 de agosto, guardaba 2 BTC —equivalentes a unos 125.000 dólares al momento de escribir estas líneas— en un dispositivo Coldcard MK3. Este equipo, que consideraba prácticamente inviolable tras las recomendaciones de varios expertos, resultó ser el talón de Aquiles de su estrategia de custodia.
El inversor afirmó que su frase semilla estaba resguardada en una placa metálica oculta dentro de su vivienda. Sin embargo, el hecho de encontrarse de vacaciones le impidió actuar con rapidez cuando se conoció la noticia del ataque masivo el viernes pasado. “No fue hasta el sábado por la noche que se me ocurrió pedirle a un vecino, que tiene llaves de mi casa, que buscara la semilla por mí”, explicó Lamb en su relato.
Coordinación fallida y saldo cero
La recuperación de la información se organizó para el domingo por la mañana. Pero al acceder a la wallet, el saldo era completamente nulo. La sustracción se había consumado el sábado por la tarde, apenas unas horas antes de que solicitara ayuda. El directivo expresó su profunda decepción, señalando que estos ahorros en bitcoin estaban destinados a garantizar el futuro de sus dos hijos.
Este caso particular se inscribe en un ataque coordinado que comenzó el 30 de julio de 2026, originado por un defecto en el generador de números aleatorios (RNG) de ciertos modelos de Coldcard, según reportó CriptoNoticias. Investigadores de la firma Block determinaron que la falla impedía agregar entropía criptográfica real a las semillas generadas, lo que permitió a los atacantes reproducir las claves de acceso sin conexión. Hasta ahora, el monto robado supera los 1.300 BTC.
Exigencias y esperanzas
Ante la pérdida de sus ahorros, Tim Lamb apeló directamente al fabricante, Coinkite, exigiendo un reembolso por el capital comprometido. Asimismo, manifestó su confianza en que las autoridades estadounidenses intervengan para localizar a los responsables y recuperar los fondos sustraídos.