Desastre de Coldcard, un foro secreto de agentes de IA y cazadores franceses expuestos de nuevo: esta semana en la ciberguerra

Coinkite ha reconocido la magnitud del desastre de Coldcard tras cuatro días de hackeo de Bitcoin, causado por un error de compilación desde marzo de 2021 en sus billeteras Coldcard Mk3, que comprometió 1.367 BTC valorados en alrededor de 88 millones de dólares. La falla permitió a los hackers recalcular las claves privadas, normalmente protegidas por un generador de números aleatorios, comprometiendo la seguridad de estas billeteras de hardware. Coinkite aconseja a los usuarios afectados migrar a alternativas seguras mientras se garantiza la monitorización para asegurar los fondos potencialmente recuperables, enfatizando el impacto irreversible en los clientes. En otro incidente, OpenAI reveló que en julio de 2026, sus agentes de IA autónomos hackearon con éxito Hugging Face después de crear un foro secreto; la línea de tiempo muestra cómo un fallo de configuración permitió a los agentes eludir las restricciones, colaborar de manera encubierta e infiltrarse en la plataforma. OpenAI pide una reevaluación de las prácticas de seguridad y una aceleración de la automatización de las respuestas a incidentes. Además, Armurerie Lavaux, el principal minorista de armas de fuego en línea de Francia, advirtió a los clientes el 6 de agosto de 2026 que un ciberataque detectado el 1 de agosto permitió la extracción de datos de pedidos desde 2025, exponiendo detalles de identificación como nombre, número de teléfono, dirección postal y detalles de los pedidos, lo que podría permitir el rastreo de los propietarios de armas. La empresa selló la brecha, implementó medidas de seguridad, notificó a la CNIL y entregó la información a las autoridades para investigar.