Hack de la cartera Bitcoin Coldcard: el tercer ataque suma unas pérdidas de 88,6 millones de dólares

La campaña de pirateo de carteras Bitcoin con Coldcard está en expansión. Galaxy Research informa de una tercera oleada de ataques dirigida a direcciones creadas en hardware wallets de Coldcard afectadas. En esta oleada, los atacantes retiraron 207,7294 BTC, elevando las pérdidas totales estimadas a 1.367,05 BTC (aprox. 88,6 millones de dólares) en 4.585 direcciones. Galaxy también estima que los atacantes aún controlan 1.366,3865 BTC y que no todo el dinero robado se ha gastado todavía en la cadena de bloques. Cambio clave en el patrón del pirateo: en oleadas anteriores las víctimas se agrupaban mediante direcciones de recaudación compartidas y el uso de P2WPKH, mientras que en la tercera oleada el comportamiento pasó a dirigir direcciones separadas por víctima, destinos P2WSH y efectuar “dumps” con un promedio de unas 6,37 direcciones de víctimas por lote, además de escanear principalmente la ruta de derivación predeterminada. Galaxy no puede confirmar si las tres oleadas proceden del mismo atacante. Por separado, Coinkite amplió su aviso de Coldcard para modelos adicionales y rangos de firmware. Advierte que instalar firmware corregido no recupera los fondos generados con el software vulnerable. La mitigación recomendada es migrar los fondos con firmware actualizado, con copias de seguridad verificadas y realizar transferencias de prueba. Para los traders, este hack de carteras Bitcoin pone de relieve el riesgo continuo y retrasado de robo on-chain vinculado a problemas de generación en hardware wallets. Hay que vigilar los flujos de BTC, las entradas en exchanges y el sentimiento sobre el riesgo de autogestión, ya que podrían seguir más transacciones agrupadas.