Las mejores noticias sobre Cripto y Web3 en tu correo 📩
¡Feliz Sábado! Aquí Web3nCorto tu newsletter favorito con tu dosis cripto.
Dentro de las noticias de hoy:
🔓 Una debilidad de 5 años vacía Coldcard wallets
🔮 Robinhood gana más con apuestas que cripto
📉 Coinbase reporta pérdida sorpresa en Q2
⚖️ NY demanda a Kalshi por $36,000M
🧯 Aave propuso descontinuar 50 de sus reservas
💸 Un fallo de cinco años drenó $38 millones en Bitcoin
💡 En corto: Una falla de cinco años en las hardware wallets Coldcard permitió el robo de $38 millones en Bitcoin. Coinkite sospecha que la IA ayudó a encontrar el error antes que sus propios equipos.
¿Qué pasó?
Coldcard es una de las hardware wallets más utilizadas por quienes prefieren mantener el control total de sus bitcoin.
El problema comenzó en marzo de 2021.
Una actualización del firmware introdujo un error que desactivó el generador de números aleatorios por hardware, el componente encargado de crear claves privadas imposibles de predecir.
En su lugar, el dispositivo empezó a generar las semillas usando un método de software basado en información del propio chip que no era realmente secreta.
En términos simples, las claves seguían pareciendo aleatorias, pero en realidad eran mucho más fáciles de reconstruir para alguien con suficiente capacidad de cómputo.
La vulnerabilidad afectó a varios modelos de Coldcard durante años, hasta que fue corregida en las versiones más recientes del firmware.
El ataque ocurrió el 31 de julio.
En apenas 25 minutos, el atacante vació alrededor de 500 wallets de un solo firmante y robó 594 BTC, equivalentes a unos $38 millones.
Tras investigar el incidente, Coinkite pidió a todos los usuarios que hayan generado una semilla en dispositivos afectados revisar inmediatamente sus fondos y migrarlos a una nueva wallet creada con el firmware actualizado.
La empresa también reconoció que sospecha que el atacante utilizó inteligencia artificial para revisar versiones antiguas del firmware y encontrar la vulnerabilidad antes que ellos.
📌 ¿Por qué es importante?
La principal promesa de una hardware wallet siempre ha sido sencilla.
Si la clave privada nunca sale del dispositivo, nadie puede robar tus fondos.
Este caso demuestra que esa promesa depende de algo que pocas personas cuestionan.
Que el dispositivo haya generado correctamente esa clave desde el primer momento.
El usuario hizo todo bien.
No compartió su semilla.
No cayó en phishing.
No conectó su wallet a un sitio falso.
Aun así, los fondos quedaron expuestos por un error que venía de fábrica.
También deja otra lección para toda la industria.
La inteligencia artificial ya no solo sirve para escribir código o responder preguntas.
También está acelerando la búsqueda de vulnerabilidades en software crítico.
🧠 Desde nuestro punto de vista
Lo más preocupante no es que Coldcard tuviera un bug.
Todo software los tiene.
Lo preocupante es cuánto tiempo permaneció oculto.
Durante cinco años, miles de personas confiaron en que la parte más importante del dispositivo, la generación de la clave privada, funcionaba correctamente.
Nadie tenía forma de comprobarlo.
Eso cambia la conversación sobre self-custody.
La seguridad ya no depende únicamente de proteger tu frase semilla.
También depende de confiar en que el dispositivo que la creó hizo bien su trabajo.
Y conforme la IA mejore en la detección de errores de código, esa confianza tendrá que apoyarse cada vez más en auditorías continuas, no en auditorías hechas una sola vez.
No te quedes atrás 🎉
Suscríbete a Web3 En Corto
💳 MoonPay lanzó PayBox, un vault de pagos no custodial dentro de ChatGPT y Claude que usa cómputo multipartito para que ni MoonPay ni la IA puedan mover fondos sin la aprobación del usuario.
💸 Coinbase habilitó que las cuentas Business acepten pagos en USDC directamente de agentes de IA a través de su estándar x402, sin cambios de configuración para los comercios ya existentes.
🎲 Binance US busca una licencia DCM de la CFTC para entrar a los mercados de predicción en Estados Unidos, un terreno hoy dominado por Kalshi y Polymarket.
🏦 SBI y Gumi lanzaron un fondo cripto de 3,000 millones de yenes, casi $18.3 millones, respaldado por Daiwa Securities, pensado para construir historial antes de que Japón permita ETFs cripto.
🧯 Aave propuso descontinuar 50 reservas de bajo uso y cerrar por completo sus despliegues en Sonic, Scroll, zkSync, Metis, Soneium y Aptos, afectando casi $98 millones en activos.
🕵️ Ostium reveló que el exploit de $24 millones que sufrió el 15 de julio vino de una brecha en su infraestructura fuera de la cadena, no de una falla en sus contratos inteligentes.
🔮 Robinhood reportó que sus mercados de predicción generaron $156 millones en el segundo trimestre, superando por primera vez tanto a cripto como a acciones dentro de la plataforma.
🌎 Desarrollos en LATAM
🇻🇪 Binance pide certificación de ingresos en Venezuela: El exchange comenzó a solicitar más datos a sus usuarios venezolanos, un paso que se lee como preparación para pedir una licencia formal de operación en el país.
📰 Noticias Generales
🏢 Nuevo CEO declara muerto el modelo BTC: Raphael Zagury, nuevo director de Twenty One Capital, dice que emitir acciones sobre el valor de activos para comprar más bitcoin es una distorsión temporal del mercado, no un modelo de negocio permanente.
🚨 Estafas cripto costaron $80,700 millones en 2025: Según la Consumer Federation of America, las cripto representaron más de la mitad de todas las pérdidas por fraude y cibercrimen reportadas en Estados Unidos el año pasado.
🇬🇧 Accionistas fuerzan la venta de 668 BTC: Satsuma Technology, listada en Londres, aprobó con 90% de los votos liquidar toda su tesorería en bitcoin y deslistarse de la bolsa, lo que cristaliza una pérdida de casi £40,000 por cada moneda comprada por encima de $113,000.
🏛️ Regulación y Adopción
⚖️ NY demanda a Kalshi por $36,000 millones: La fiscal general Letitia James acusa a la plataforma de operar apuestas deportivas sin licencia y pide una orden que la obligue a dejar de operar en el estado mientras la CFTC demanda a Nueva York en un tribunal federal.
🏛️ Senadores reviven pacto ético de CLARITY Act: Thom Tillis y Ruben Gallego mandaron una nueva propuesta a la Casa Blanca antes del receso del 7 de agosto, aunque las probabilidades de que la ley pase este año ya cayeron a 37% según mercados de predicción.
🇩🇪 Alemania eliminará su exención fiscal cripto: El plan del ministro Klingbeil igualaría el trato fiscal de cripto con el de acciones a partir de 2027, cobrando 25% sobre ganancias sin importar cuánto tiempo se haya mantenido el activo.
🏦 Santander revela su primera posición en IBIT: El banco español reportó $4.31 millones en el ETF de bitcoin de BlackRock y $3.54 millones en el de ether, su primera exposición declarada a ambos activos.
🌐 Blockchain y DeFi
🛡️ Ethereum Foundation suma un cypherpunk al consejo: Pascal Caversaccio, cofundador del grupo de respuesta de seguridad SEAL 911 y autor del Manifiesto Cypherpunk de Ethereum, se une por un año sin remuneración junto a Vitalik Buterin y Aya Miyaguchi.
🇯🇵 Quantum Solutions pierde corona ETH de Japón: La empresa vendió otros 1.000 ETH para financiar un centro de datos, acumulando casi el 29% de su tesorería vendida desde junio y cediendo el primer lugar japonés a Def Consulting.
💸 Firma con SOL busca préstamo para sobrevivir: Supernova Digital Assets tenía apenas £3,000 en caja contra £1.13 millones en deudas, pese a sostener casi 32,772 SOL en su tesorería, y ahora negocia financiamiento en vez de vender sus tokens.
📈 Trading y Mercados:
📉 Coinbase reporta pérdida sorpresa en Q2: La empresa registró ingresos de $1,220 millones, por debajo de lo esperado por Wall Street, y una pérdida neta de $359 millones mientras el volumen de trading spot cayó más de 20%.
💰 Strategy reporta pérdida de $8,200 millones: La caída en el precio de bitcoin generó una pérdida no realizada de $8,320 millones sobre las tenencias de la empresa, aunque Michael Saylor siguió comprando y llevó su stack a casi 844,000 BTC.
📊 La Fed detona $286 millones en liquidaciones: La decisión de mantener tasas sin cambios provocó un vaivén brusco en bitcoin y ether que liquidó posiciones apalancadas en más de 87,000 cuentas, aunque ambos precios terminaron el día casi sin cambios.
🩺 Bitcoin defiende $64,000 con demanda debilitada: Salidas de ETFs, compras débiles en perpetuos y capital on-chain estancado dejan a los holders de largo plazo sosteniendo el soporte casi en solitario.
¡Felicidades, terminaste! 🎉
Vas a revisar tu seed phrase más veces hoy que tu saldo en el próximo bull run.
¿Nos ayudas a mejorar? Solo te tomará 2 minutos.
Derechos de autor © 2026
Descargo de responsabilidad: Todo el contenido compartido en este Newsletter "Web3 En Corto" es solo para fines informativos y educativos. No constituye asesoramiento financiero, legal, fiscal, de inversión o cualquier otro tipo de consejo profesional.