El atacante de Coldcard mueve el 45 % del botín de la tercera oleada mientras los bitcoins robados entran en CoinJoin
El atacante vinculado a la tercera oleada de ataques contra las billeteras Coldcard ya ha movido el 45 % de las monedas robadas, según Galaxy Research.
La firma afirmó que los fondos se han transferido a Ethereum a través de THORChain o a Coinjoin, en un intento de blanquear los activos robados. Durante la oleada 3, el atacante creó 293 bóvedas multifirma 2 de 2 para las monedas de las víctimas.
Botín de la oleada 3
Los primeros movimientos, el 2 de septiembre, enviaron fondos a Ethereum a través de THORChain, mientras que la actividad más reciente los ha trasladado a rondas de Coinjoin. Galaxy Research afirmó que el operador ha estado gastando sistemáticamente la mayor parte de los fondos robados, según su clasificación por tamaño. Ya se han movido las posiciones del 1 al 11.
Las siguientes 10 bóvedas aún sin mover contienen 30,81 BTC, mientras que las posiciones del 61 al 293 suman 33,77 unidades. Las transacciones más recientes llevaron a Galaxy a identificar una bóveda hasta ahora desconocida vinculada a 58 direcciones que probablemente estén asociadas con víctimas de Coldcard.
La mayoría de los fondos robados en el ataque a Coldcard aún no se han movido. De hecho, aproximadamente el 82 % del total de todas las oleadas sigue en las direcciones controladas por el atacante donde se almacenaron inicialmente las monedas. El 18 % restante ya se ha movido, y las transferencias parecen estar vinculadas a intentos de blanquear el botín del ataque.
Consecuencias
El ataque comenzó el 30 de julio de 2026 y tuvo como objetivo las carteras Coldcard, que tenían un fallo de firmware desde hacía años. El problema se originó en una actualización de marzo de 2021 y un error de compilación. Esto hizo que las carteras usaran un generador de números aleatorios de software débil en lugar de su fuente basada en hardware. La seguridad de las semillas se redujo de los 128 bits previstos a tan solo 40 bits en los dispositivos más antiguos. Así, los atacantes podían descifrar las claves por fuerza bruta sin acceder físicamente a las carteras.
La actividad de Bitcoin aumentó bruscamente tras el exploit, ya que los usuarios afectados movieron y consolidaron sus fondos para limitar su exposición, lo que llevó el número de direcciones activas a su nivel más alto en ocho meses. Sin embargo, el incidente tuvo un impacto insignificante en el precio del criptoactivo. Por el contrario, BTC protagonizó un impresionante repunte y se acercó a los 82.000 dólares el mes pasado.
Desde entonces, el activo ha retrocedido, pero cotiza cerca de los 79.500 dólares en el momento de redactar este texto.
Fuente: CryptoPotato