El robo de $100M+ en Bitcoin de Coldcard y una “bifurcación” de stablecoins: el riesgo cibernético choca con las vías de pago

Un informe de CBC afirma que un hack en curso de Coldcard ya habría robado más de 100 millones de dólares en bitcoin, y que los investigadores apuntan a infraestructura relacionada con las carteras comprometida, más que a un simple error del usuario. El artículo describe dos tipos de carteras de Bitcoin mostradas en un sitio web vinculado al incidente, lo que sugiere que el atacante está monetizando activamente y exhibiendo el acceso. Coldcard es una wallet de hardware “bitcoin-only” fabricada por una empresa con sede en Toronto, lo que eleva el nivel de riesgo para el ecosistema de ciberseguridad cripto de Canadá y Norteamérica. Aunque aún faltan detalles, la escala y las huellas visibles públicamente apuntan a una operación organizada y probablemente todavía en desarrollo. Estratégicamente, el episodio se sitúa en la intersección entre el crimen cibernético, la infraestructura financiera y la confianza transfronteriza. Las wallets de hardware están diseñadas para reducir la exposición de claves, por lo que un robo de gran magnitud implica o bien un compromiso de la cadena de suministro, un fallo de seguridad operativa, o una brecha más amplia del ecosistema que erosiona la premisa de la custodia “en frío”. En paralelo, CoinDesk informa que ejecutivos de Coinbase, Visa y Mastercard planean respaldar múltiples stablecoins, enmarcando Open USD como un carril adicional de pagos y no como un reemplazo directo de USDC. Esta postura tiene relevancia geopolítica porque la interoperabilidad entre stablecoins puede redistribuir poder entre emisores, redes de pago y reguladores, y potencialmente alterar cómo se aplican en la práctica el cumplimiento de sanciones y los controles de capital. Las implicaciones de mercado y económicas son inmediatas para las primas de riesgo cripto, la liquidez en exchanges y la demanda de stablecoins. Un robo de más de 100 millones de dólares vinculado a Coldcard suele presionar el sentimiento sobre custodia de bitcoin, puede elevar la volatilidad y podría aumentar los costos de cobertura para spot y derivados—especialmente para inversores expuestos a narrativas sobre la cadena de suministro de wallets de hardware. En el frente de stablecoins, el respaldo “multi-rail” puede fragmentar la liquidez entre USDC, Open USD y otros tokens, afectando spreads e influyendo potencialmente en los flujos de corto plazo hacia la stablecoin con mayor integración con las grandes marcas de pagos. El reporte ruso añade otra señal de riesgo, complementaria: los robos mediante SBP (Sistema Bystrykh Platezhey) en el segundo trimestre de 2026 alcanzaron niveles récord, con el número de incidentes casi triplicando el del año anterior y el monto total robado subiendo un 25% interanual. En conjunto, esto apunta a un patrón más amplio de fraude en pagos que puede trasladarse a costos de cumplimiento, reglas de onboarding bancario y presupuestos de detección de fraude. Lo siguiente a vigilar es si los investigadores logran atribuir la brecha de Coldcard a un vector específico—como un compromiso de firmware, manipulación de la cadena de suministro o un servicio adyacente a la wallet—y si los fondos pueden rastrearse hasta exchanges o servicios de mezcla. En stablecoins, el detonante clave es qué tan rápido los grandes carriles operativizan el soporte a “múltiples stablecoins”, incluyendo cambios en liquidación, aceptación por comercios y controles de riesgo del emisor. En Rusia, el disparador de escalada es si el fraude en SBP continúa acelerándose en los trimestres siguientes, lo que llevaría a un endurecimiento regulatorio o a controles a nivel de banco que podrían frenar los pagos minoristas. Entre los indicadores de corto plazo están el movimiento on-chain del BTC robado, los patrones de depósitos en exchanges, los spreads de emisión/recompra de stablecoins y las métricas de fraude bancario; una desescalada se vería en una atribución rápida, recuperación de fondos y estabilización medible de las tasas de fraude.

Implicaciones Geopolíticas

• 01

  Las brechas en custodia cripto pueden erosionar la confianza transfronteriza en tecnologías financieras “seguras”, empujando a gobiernos y reguladores hacia una supervisión más estricta y reportes de incidentes.

• 02

  Las estrategias de stablecoins “multi-rail” pueden redistribuir el poder regulatorio y las rutas de cumplimiento de sanciones, afectando cómo se aplican en la práctica los controles de capital.

• 03

  Las tendencias de fraude en sistemas de pago (por ejemplo, SBP) pueden acelerar el endurecimiento regulatorio interno, influyendo en alianzas fintech transfronterizas y estándares de cumplimiento.

Señales Clave

• —Atribución del vector del hack de Coldcard (cadena de suministro, firmware o compromiso de un servicio adyacente a la wallet).
• —Movimiento del BTC robado hacia exchanges, mesas OTC o servicios de blanqueo; comportamiento de clústeres de wallets.
• —Fragmentación de liquidez en stablecoins: cambios en spreads entre USDC y Open USD, volúmenes de emisión/recompra y tasas de aceptación por comercios.
• —Trayectoria de la tasa de fraude en SBP más allá de Q2 2026 y cambios regulatorios o de controles a nivel de banco.