Un presunto cuarto asalto al exploit de Coldcard golpea a 462 direcciones de bitcoin

Alex Thorn, responsable de investigación de Galaxy Research, alertó a primera hora del lunes de que los usuarios de Coldcard estarían siendo objetivo de una probable cuarta oleada coordinada de ataques. Según su análisis, se registraron 218 transacciones entre los bloques 960.778 y 960.792 que trasladaron más de 380 BTC desde 462 direcciones presuntamente comprometidas hacia 210 direcciones nuevas. Thorn señaló que los barridos se produjeron a un ritmo de 13,8 por bloque, unas 45 veces por encima del nivel previo al incidente (0,3), y que el patrón encaja con direcciones de Coldcard vulnerables. Por su parte, Onchain Lens sitúa las pérdidas confirmadas en 88,6 millones de dólares tras tres oleadas ya verificadas, vinculadas a 1.367,05 BTC procedentes de 4.585 direcciones. Coldcard informó el domingo de que detuvo los envíos, destruyó los dispositivos con firmware defectuoso que quedaban y avisó de que el firmware corregido solo protege las semillas generadas a partir de ese momento. Claves del mercado: un fallo en el generador de números aleatorios (RNG) de una cartera puede obligar a usuarios de autocustodia a mover fondos con rapidez si todavía existen direcciones expuestas. Sentimiento: bajista; de estrés; impulsado por factores técnicos; volátil. Motivo: la posibilidad de una cuarta oleada eleva la presión sobre la confianza en la seguridad de la autocustodia. Antecedente comparable: en agosto de 2022, un vaciado de carteras en Solana se atribuyó a Slope; CoinDesk informó de que el exploit habría implicado unos 6 millones de dólares robados. Aquel episodio mostró que fallos en la gestión de claves del lado de la cartera pueden acelerar migraciones y erosionar la confianza en la custodia. (CoinDesk) Diferencia: en este caso se trata de una cartera de hardware y la cuarta oleada se describe como probable, no confirmada. Efecto dominó: un exploit del RNG puede propagarse por los canales de confianza, ya que muchos usuarios pueden considerar inseguras configuraciones antiguas de autocustodia hasta completar la migración a nuevas semillas. Si siguen apareciendo transacciones similares en la mempool, podría intensificarse la competencia por comisiones, aumentar la congestión y subir el riesgo de errores durante migraciones urgentes. Si la comunicación de Coldcard logra estabilizar la respuesta, el impacto podría quedar acotado a los dispositivos afectados y a las direcciones expuestas. Oportunidades y riesgos Oportunidades: si las carreras de comisiones vía RBF permiten a las víctimas superar las transacciones del atacante, una migración rápida a semillas nuevas podría limitar las pérdidas operativas. Si Coldcard publica una coordinación de recuperación más clara, esperar instrucciones verificadas puede reducir el riesgo de errores del usuario. Riesgos: si se verifica una cuarta oleada y aumenta el balance final, reducir el BTC expuesto en semillas potencialmente vulnerables sería una medida defensiva. Si se acelera el movimiento hacia carteras de segundo salto, las probabilidades de recuperación podrían disminuir.