El barrido de la cartera Coldcard se acerca a 114 millones de dólares a medida que RBF permite pujar por encima en el mempool

Hay en marcha una cuarta barrida (sweep) de la wallet Coldcard. Los investigadores estiman que el atacante ha movido aproximadamente 1.816 BTC (≈114M de dólares) desde más de 5.200 direcciones desde el 30 de julio y la actividad sigue en curso. El cambio clave es que el atacante parece estar usando Replace-by-Fee (RBF) de Bitcoin. Como el RBF puede mantener las transacciones en el mempool durante más tiempo, las víctimas podrían poder superarlo y mover fondos primero aumentando las comisiones, creando una dinámica de “carrera” a corto plazo en el orden de transacciones. Las oleadas anteriores también quedan confirmadas en la cronología: 1.083 BTC en 1.196 direcciones en 41 minutos el 30 de julio, seguidas por barridas durante el fin de semana que elevan las pérdidas observadas a 1.367 BTC en 4.585 direcciones. El agrupamiento más reciente se observa en bloques alrededor de 960.778–960.792, con una tasa de barrida más rápida que una ventana de control antes del incidente. La atribución apunta a un problema de firmware de Coldcard de marzo de 2021: la generación de la semilla se derivaba a un generador aleatorio software predecible en lugar del generador aleatorio del chip. Coinkite ha publicado un firmware de emergencia para los modelos afectados (Mk3/Mk4/Mk5/Q) y recomienda a los usuarios mover fondos a direcciones generadas con el firmware nuevo, ya que las semillas generadas anteriormente podrían seguir expuestas. Para traders, vigilen picos de comisiones RBF en el mempool y posibles entradas posteriores de BTC a exchanges si las víctimas se apresuran a recolocarse. Esto podría añadir volatilidad a corto plazo a los flujos de BTC, pero no se espera que cambie los fundamentos a largo plazo. (Palabra clave: “barrida de wallet Coldcard” aparece en el título y se menciona en el cuerpo varias veces.)