Un hacker de Coldcard mueve 97 BTC mediante THORChain y CoinJoin
El hacker de Coldcard movió 97,09 BTC entre el 2 y el 6 de septiembre, equivalentes a aproximadamente el 45 % del bitcoin robado en la tercera oleada de ataques. Unos 20,5 BTC pasaron por THORChain hacia Ethereum, mientras que 15,48 BTC y 61,12 BTC entraron en transacciones CoinJoin. Los fondos procedían de 11 de las 293 bóvedas multifirma de la oleada 3, que, según los informes, eran las carteras más grandes del grupo.
Galaxy Research estima que el robo total relacionado con Coldcard implicó unos 1.806 BTC, valorados en aproximadamente 143,9 millones de dólares. Alrededor del 82 % de los bitcoins robados siguen en direcciones controladas por los atacantes, por lo que las últimas transferencias del hacker de Coldcard todavía no indican una liquidación total. CoinJoin sigue siendo la principal vía para mover BTC, mientras que THORChain facilita las transferencias entre cadenas hacia Ethereum.
El exploit de Coldcard se debió a un fallo en la generación de semillas introducido en una actualización de firmware de marzo de 2021. El error hizo que algunos monederos dependieran de un generador de números aleatorios de software débil, reduciendo la seguridad de las semillas y permitiendo regenerar las claves privadas sin conexión. Las actualizaciones posteriores del firmware no pueden reparar las semillas vulnerables. Los operadores deberían vigilar nuevos movimientos de carteras de Bitcoin, depósitos en exchanges y actividad de enrutamiento orientada a la privacidad ante una posible presión vendedora. BTC mostró una reacción limitada en el precio y cotizaba cerca de 79.500 dólares tras aproximarse recientemente a los 82.000 dólares.
Neutral
Es probable que el impacto inmediato en el precio de BTC sea neutral. El hacker movió 97,09 BTC, pero esto representa solo alrededor del 18 % de los 1.806 BTC robados que se estiman en todas las oleadas del ataque, por lo que aproximadamente el 82 % sigue en las direcciones originales controladas por el atacante. Aunque la actividad de CoinJoin y THORChain puede indicar intentos de ocultar los fondos y podría generar presión vendedora a corto plazo si las monedas llegan a los exchanges, no se ha informado de ninguna liquidación generalizada en exchanges.
BTC también mostró una reacción limitada a las transferencias y cotiza cerca de los 79.500 dólares, después de haberse acercado recientemente a los 82.000 dólares. A corto plazo, los operadores podrían vigilar los flujos en la cadena de bloques, los depósitos en exchanges y nuevos movimientos desde las bóvedas en busca de señales de distribución. A más largo plazo, el exploit podría debilitar la confianza en los dispositivos Coldcard afectados y aumentar el escrutinio sobre la seguridad de las carteras de hardware, pero por sí solo es poco probable que cambie de forma significativa la tendencia general del mercado de Bitcoin.