Las direcciones activas de Bitcoin (BTC) alcanzaron aproximadamente 0.98 millones al día el 31 de julio, la cifra diaria más alta desde diciembre de 2024, después de que los atacantes comenzaran a barrer billeteras cuyas semillas fueron generadas en un firmware defectuoso de Coldcard.
Glassnode publicó la cifra el 6 de agosto y llamó al aumento “actividad en cadena impulsada por el miedo.” La firma de análisis declaró que “los titulares que migran semillas y mueven fondos a custodia alternativa reflejan una respuesta de seguridad operativa, no un cambio en la convicción del mercado.”
Los saldos de intercambio aumentan 22,135 BTC
Coin Metrics registró 967,546 direcciones activas ese día, un 54% por encima del promedio de julio de 627,061. La última lectura más alta en esa serie fue de 985,635 el 10 de diciembre de 2024.
El Bitcoin mantenido en intercambios aumentó de 2,654,863 el 29 de julio a 2,676,998 el 3 de agosto, un incremento de 22,135 monedas o 0.83%, según Coin Metrics. El saldo se redujo a 2,667,058 para el 5 de agosto, dejando aproximadamente 12,200 de esas monedas en intercambios.
El conteo de transacciones se movió en la otra dirección. La red procesó 607,581 transacciones el 31 de julio, por debajo del promedio de julio de 656,321, mientras que las direcciones activas se mantuvieron un 54% por encima de su promedio mensual.
Coin Metrics registró 730,433 direcciones activas el 5 de agosto, aproximadamente un 16% por encima del promedio de julio y el séptimo día consecutivo por encima de este.
Las pérdidas superan los 100 millones de dólares
Coinkite, la firma canadiense detrás de Coldcard, reveló que las semillas creadas en las versiones de firmware Mk2 y Mk3 4.0.1, lanzadas en marzo de 2021, hasta la versión 4.1.9 tienen aleatoriedad debilitada.
Del mismo modo, las semillas generadas en dispositivos Mk4, Mk5 y Q antes de las versiones corregidas tienen alrededor de 72 bits de entropía frente a los 128 bits previstos. El firmware corregido se envió como versión 4.2.0 para Mk2 y Mk3, 5.6.0 para Mk4 y Mk5, y 1.5.0Q para Q.
Algo a notar es que las semillas construidas con al menos 50 lanzamientos de dados justos, independientes y privados obtuvieron suficiente entropía solo de los dados, y una frase de contraseña BIP-39 fuerte y única obliga a un atacante a descubrir también la frase de contraseña.
Además, Coinkite señaló que una frase de contraseña “no repara la semilla afectada” y les dijo a esos usuarios que migraran de todos modos. Instalar el parche no arregla una semilla ya creada.
La primera barrida tomó 594.5 BTC de 1,324 UTXOs de aproximadamente 500 direcciones de firma única en cuatro bloques consecutivos el 30 de julio. La pérdida media por víctima fue de 0.41 BTC, y la mayor pérdida individual fue de 29.9 BTC.
Galaxy Research cuenta 1,596 BTC confirmados como robados de aproximadamente 7,300 direcciones, aumentando a 2,055 BTC una vez que se incluyen las barridas sospechosas. Como informó CryptoPotato, el botín confirmado superó los 100 millones de dólares la semana pasada.
Santiment midió 0.58 comentarios alcistas por cada uno bajista en los canales sociales, la relación positiva a negativa más baja desde que la firma comenzó a rastrear. Coinkite ha dicho a cada propietario que generó una semilla en firmware afectado que mueva fondos a una nueva semilla en hardware corregido. Bitcoin se cotizaba a $64,606 el 6 de agosto.
Fuente: CryptoPotato
