La vulnerabilidad de Coldcard Bitcoin asciende a 88 millones de dólares en pérdidas

Galaxy Research identificó una tercera ola de robos de hardware wallets de Coldcard vulneradas, elevando las pérdidas observadas a aproximadamente 1.367 BTC valorados en unos 88,6 millones de dólares en 4.585 direcciones. La firma calificó el exploit como continuo y señaló unas 600 direcciones sospechosas de atacantes ante los investigadores federales.

El fallo se remonta a un error de compilación del firmware de marzo de 2021 que indicaba a los dispositivos que omitieran su generador de aleatoriedad por hardware, recurriendo a software inicializado por números de serie del chip y registros de reloj. Ninguno de estos valores es secreto, lo que deja las private key adivinables.

Un barrido inicial drenó 594 BTC de alrededor de 500 wallets de firma única en un margen de 25 minutos. Alex Thorn, de Galaxy, describió la operación como deliberada y probablemente orquestada con un modelo de lenguaje grande, advirtiendo que todas las direcciones afectadas se vaciarán con el tiempo.

Las monedas robadas habían permanecido inactivas un promedio de 3,18 años, lo que señala a las víctimas como holders a largo plazo. Las consecuencias han provocado una reversión inusual de la ortodoxia del self-custody, con los usuarios afectados apresurándose a mover bitcoin de vuelta a exchanges o a wallets recién generadas.

Una ley rusa prohíbe la minería de criptomonedas en Moscú hasta 2032

El gobierno ruso emitió un decreto por el que se prohíbe la minería de criptomonedas y la participación en piscinas de minería en Moscú, el óblast circundante y partes de Kursk desde el 15 de agosto hasta finales de 2032. La medida finaliza una propuesta del Ministerio de Energía publicada a finales de junio.

Los funcionarios regionales calcularon que la minería consume aproximadamente 1 gigavatio en la red de la capital, y advirtieron de escasez si no se aplica una prohibición durante todo el año. El decreto amplía un enfoque regional que Rusia comenzó a finales de 2024, incluso mientras los legisladores avanzan en un marco nacional para el comercio minorista regulado.

Trump Media traslada 165 millones de dólares en Bitcoin a CryptoCom

Las wallets asociadas a Trump Media transfirieron 2.628 bitcoin por valor de unos 165 millones de dólares a CryptoCom en dos transacciones. Un portavoz de la empresa declaró que las monedas fueron trasladadas pero no vendidas, lo que coincide con su explicación de una transferencia similar realizada en mayo.

La medida dejó aproximadamente 4.261 BTC por valor de 268 millones de dólares en wallets rastreadas, lo que coincide casi exactamente con la garantía prometida para sus notas convertibles. CryptoCom actúa como uno de los dos custodios elegidos cuando la empresa estableció su estrategia de tesorería en mayo de 2025.

Entra en vigor la prohibición de los ATM de criptomonedas en Minnesota tras pérdidas por estafas

La prohibición de los cajeros automáticos de criptomonedas en Minnesota entró en vigor después de que los residentes informaran haber perdido casi 1 millón de dólares en estafas relacionadas con estas máquinas desde 2023. El gobernador Tim Walz firmó la legislación en mayo, y todos los quioscos existentes deben ser retirados antes del 31 de diciembre.

Las autoridades estatales señalaron que los delincuentes se enfocaron desproporcionadamente en las personas mayores, a menudo haciéndose pasar por agentes de la ley y presionando a las víctimas para que enviaran dinero para la supuesta liberación de un familiar. Solo el año pasado se registraron 70 casos y más de 540 000 dólares en pérdidas, con un promedio de casi 6 800 dólares por transacción.

Dato del día

La cola de entrada de validadores de Ethereum ha aumentado a aproximadamente 2,5 millones de ETH, lo que deja a los nuevos stakers esperando unos 43 días para activarse, mientras que la cola de salida permanece prácticamente vacía. Thomas Brunner, de Sygnum, advirtió que este retraso no es la señal Bullish clara que parece.

Gran parte de este volumen es mecánico y surge a partir de la actualización Pectra, que permite a los validadores retener hasta 2 048 ETH y hacer compound automáticamente, por lo que los operadores que amplían posiciones existentes hacen cola junto a los nuevos participantes. Actualmente hay unos 41,2 millones de ETH staked, lo que representa el 33,8 % de la oferta.

Más noticias de última hora

• Nueva York demandó a Kalshi por acusaciones de apuestas ilegales, exigiendo al menos 36 000 millones de dólares en daños y una orden judicial que impida que el prediction market opere en el estado.
• Strategy mantuvo su dividendo de STRC en el 12 % a pesar de que las acciones preferentes cotizan cerca de los 89 USD, apartándose de la costumbre de Michael Saylor de aumentar los pagos siempre que las acciones se sitúan muy por debajo de su valor nominal.
• Un exchange de Dubái vinculado a Irán envió 676 millones de dólares a wallets en Binance, como parte de una red de evasión de sanciones de 4 000 millones de dólares vinculada a sitios de apuestas iraníes y al IRGC, según Reuters.
• Una investigación del Banco de Italia concluyó que las remesas con stablecoins no son sistemáticamente más baratas, con costos que van desde el 0,3 % hasta casi el 9 %, ya que las rampas de entrada y salida de dinero fiduciario absorben la mayor parte del gasto.
• BNB Chain está emprendiendo acciones legales contra un ex empleado que supuestamente utilizó una seed phrase de un wallet de tutoriales para lanzar una memecoin y embolsarse unos 628 000 dólares.
• Según informes, PumpFun despedía trabajadores dos meses antes de que debieran recibir tokens PUMP por valor de millones, y un co-founder atribuyó los recortes a un crecimiento demasiado rápido.
• Circle obtuvo una licencia de fideicomiso de propósito limitado por parte del NYDFS, añadiendo una capa estatal a la supervisión federal semanas después de conseguir la aprobación final de la OCC para su banco fiduciario nacional.
• La FCC prohibió los robots avanzados de fabricación extranjera y los inversores de corriente conectados en las nuevas aprobaciones, una definición lo suficientemente amplia como para abarcar robots aspiradores, cortacéspedes y máquinas de reparto.