Todos los incidentes de seguridad de Coinkite registrados, del más reciente al más antiguo, con gravedad, estado de la corrección y fuentes.
Los fondos en semillas generadas con el firmware afectado pueden localizarse y vaciarse de forma remota. El firmware actual está corregido, pero el riesgo persiste para los fondos que siguen en semillas antiguas.
Los usuarios que registraron una billetera multifirma en una Coldcard con firmware 3.1.9 o anterior a través de un ordenador comprometido podían acabar con una billetera que el atacante controla o puede retener para pedir un rescate. Coinkite niega que se trate de un ataque remoto, ya que requiere un ordenador comprometido en el momento de crear la billetera.
El propietario de una Coldcard con firmware 3.1.9 o anterior al que se convenciera de cambiar el dispositivo a testnet y firmar una transacción proporcionada por el atacante podía perder bitcoin real. Coinkite considera que el ataque no es realista porque cambiar a testnet requiere una acción explícita en el dispositivo.
Más entradas no significan una marca menos segura: los dispositivos más vendidos atraen más investigación publicada y más ataques dirigidos, y algunos fabricantes divulgan más que otros.
WalletInsights. Registro de incidentes de seguridad en hardware wallets. Última revisión: 3 de noviembre de 2026. https://walletinsights.io/es/security-incidents/coinkite/
Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.