Más de 100 millones de dólares en Bitcoin (BTC) han sido robados a través de la explotación en curso de la billetera Coldcard, dijo Galaxy Research, pero el comentarista del mercado Joe Consorti ha argumentado que el atacante podría tener dificultades para gastar gran parte de esa cantidad, ya que cada BTC está siendo rastreado en la blockchain pública.
En lugar de centrarse solo en el tamaño del robo, Consorti dijo que el incidente también muestra una característica a menudo pasada por alto de la criptomoneda OG: aunque las claves privadas pueden ser comprometidas, el movimiento de las unidades robadas sigue siendo visible para las fuerzas del orden, los intercambios y los analistas de blockchain.
La transparencia deja el Bitcoin robado bajo vigilancia
En una publicación en X, Consorti escribió:
“El ladrón que robó 100 millones de dólares en BTC va a tener dificultades para gastar la mayor parte de ello. Cada moneda está a la vista, rastreada por Galaxy, el FBI y miles de otros.”
Agregó que el Bitcoin “podría ser el peor dinero para el crimen jamás inventado.” En un video que acompaña
También señaló que los usuarios que siguieron las prácticas recomendadas de autocustodia aún se convirtieron en víctimas porque la aleatoriedad subyacente utilizada para generar semillas de billetera se había debilitado.
Galaxy Research ha identificado hasta ahora 1,596 BTC robados en aproximadamente 7,300 direcciones en tres oleadas de ataque confirmadas. Si se incluye la actividad sospechosa pero no confirmada, entonces las pérdidas podrían alcanzar los 2,055 BTC, por un valor superior a 130 millones de dólares.
Según la firma, alrededor del 90% de los Bitcoin robados no se ha movido, mientras que todas las monedas de las tres primeras oleadas confirmadas aún están en billeteras controladas por el atacante. También dijo que había compartido todas las direcciones de los atacantes confirmadas con las agencias de aplicación de la ley de EE. UU., así como con intercambios de criptomonedas y empresas de investigación de blockchain.
A pesar de la magnitud del robo y los titulares que ha generado desde entonces, BTC se estaba negociando cerca de $64,000 en el momento de escribir esto, un aumento del 2% en las últimas 24 horas, un punto que Consorti citó como evidencia de que el mercado ha separado en gran medida la falla de seguridad del protocolo de Bitcoin en sí.
El primer robo confirmado surgió el 31 de julio, cuando se robaron 594.5 BTC de aproximadamente 500 direcciones a través de cuatro bloques. Coinkite, la empresa detrás del dispositivo Coldcard, dijo que las semillas afectadas tienen alrededor de 72 bits de entropía en lugar de los 128 bits que se supone que deben tener, lo que las hace adivinables con suficiente potencia de cálculo.
La empresa desde entonces ha parcheado el firmware más nuevo, pero no puede arreglar las semillas ya generadas en dispositivos vulnerables y ha aconsejado a los usuarios de sus dispositivos Mk3, Mk4, Mk5 y Q que muevan sus fondos a hardware no afectado.
El debate continúa sobre si el botín puede ser blanqueado
El comentarista de criptomonedas Shagun tuvo la misma idea que Consorti, argumentando que el análisis de blockchain, las verificaciones de cumplimiento y los errores operativos harían que mover una cantidad tan grande de Bitcoin robado fuera mucho más difícil que robarlo. En cambio, aconsejaron al atacante que devolviera los fondos a cambio de una recompensa de seguridad negociada.
Sin embargo, no todos estaban de acuerdo en que el ladrón no podría retirar el dinero, sugiriendo que podrían cubrir sus huellas utilizando herramientas de privacidad como mezcladores, monedas enfocadas en la privacidad, transacciones de Taproot y la Red Lightning.
Fuente: CryptoPotato
