Una falla de seguridad vinculada al firmware antiguo de Coldcard llevó a miles de tenedores de Bitcoin a mover fondos, aunque los datos de exchanges mostraron poca evidencia de ventas de ballenas. Los registros de CryptoQuant sobre bandas de salidas gastadas marcaron el mayor crecimiento de entradas en movimientos inferiores a 1 BTC, mientras que las transferencias más grandes se mantuvieron muy por debajo de los máximos anteriores.
Las entradas combinadas de las bandas por debajo de 0,01, de 0,01–0,1 y de 0,1–1 BTC se acercaron a 2.000 BTC durante el último repunte. Ese total fue muy superior a su rango diario habitual y representó la concentración de actividad más clara tras el incidente.
Sin embargo, las transferencias por encima de 1 BTC siguieron otro patrón. Sus entradas combinadas se mantuvieron cerca de la zona de 20.000, muy por debajo de los picos de principios de junio que excedieron los 60.000 BTC. La diferencia mostró que fueron los balances menores los que impulsaron el aumento, en lugar de grandes tenedores depositando monedas en exchanges.
Además, los flujos netos de exchanges superaron los 11.000 BTC, mientras que las transacciones menores a una moneda se acercaron a 39.600. Las direcciones activas diarias también aumentaron de alrededor de 645.000 a casi un millón, alcanzando su nivel más alto desde diciembre de 2024.
No obstante, la mayoría del incremento provino de direcciones que enviaban fondos, mientras que las direcciones receptoras crecieron mucho menos, diferenciando transferencias de emergencia de una expansión amplia de la red. Este movimiento defensivo siguió a importantes pérdidas vinculadas al exploit.
La magnitud de las pérdidas reflejó una falla técnica más profunda en el firmware afectado. El análisis de Block rastreó la vulnerabilidad a un error de integración que redirigía la generación de seed hacia un proceso determinista de MicroPython.
Como resultado, el proceso alternativo reemplazó el generador de números aleatorios del hardware previsto bajo condiciones específicas. Esto redujo la imprevisibilidad necesaria para crear claves privadas seguras y dejó los seeds de las wallets vulnerables.
En condiciones restringidas, el firmware afectado Mk2 y Mk3 podía generar salidas deterministas, mientras que los modelos posterior de Coldcard mantuvieron una entropía notablemente reducida. Aunque Coinkite lanzó firmware corregido para todas las líneas de productos afectadas, instalar la actualización no puede proteger los seeds creados con software vulnerable.
Por lo tanto, los usuarios expuestos deben generar un seed nuevo usando firmware corregido, verificar la wallet de reemplazo y transferir sus tenencias de Bitcoin. Por su parte, la reacción contenida del precio de Bitcoin permaneció coherente con los datos de exchanges, ya que las bandas de depósito más grandes se mantuvieron muy por debajo de los niveles registrados durante distribuciones más intensas.
