Exploit de Coldcard: hackers éticos mueven 4,5 millones de dólares en Bitcoin
Investigadores de seguridad de sombrero blanco han transferido 52,37 BTC, valorados en más de 4,5 millones de dólares, desde billeteras vinculadas al exploit de Coldcard al Crypto Recovery Trust, con sede en Wyoming. El fideicomiso se creó para devolver los fondos recuperados a las posibles víctimas. Alex Thorn, responsable de investigación de Galaxy Digital, afirmó que la transferencia incluía 3,0134 BTC procedentes de direcciones que no se habían rastreado anteriormente y representaba aproximadamente el 2,8 % de las pérdidas estimadas por el exploit de Coldcard.
El exploit de Coldcard comenzó el 31 de julio, después de que Coinkite revelara un fallo de firmware. El error hacía que los dispositivos afectados utilizaran un generador de números pseudoaleatorios de software débil en lugar del generador de números aleatorios basado en hardware al crear las semillas de las billeteras. Esto podía permitir a los atacantes adivinar las frases semilla y robar bitcoins.
Galaxy Digital estima que se perdieron 1.789,28 BTC, valorados en unos 154,1 millones de dólares, en los ataques. Una estimación anterior identificó 1.830 BTC en 9.162 direcciones potencialmente afectadas. Nick Bax, miembro de SEAL 911 y respondedor de Ump Labs, afirmó que ayudó a rescatar unos 50 BTC que se enfrentaban a un riesgo inminente de robo. Según los informes, los investigadores también protegieron alrededor del 40 % de los bitcoins vinculados a la segunda oleada del exploit antes de que los atacantes pudieran apoderarse de ellos.
Coinkite ha instado a los usuarios a actualizar el firmware o trasladar los fondos fuera de los dispositivos afectados. El exploit de Coldcard sigue suponiendo un riesgo grave para los titulares afectados y para la confianza en las billeteras de hardware. La transferencia de recuperación es positiva para los fondos rescatados, pero es poco probable que genere un catalizador directo para el precio de Bitcoin. Los operadores deberían vigilar nuevos robos, anuncios de recuperación y cualquier venta por parte de las víctimas.
Neutral
El exploit de Coldcard es principalmente un incidente de seguridad de monederos y recuperación de fondos, no un cambio en los fundamentos de la red de Bitcoin ni en la demanda del mercado. La transferencia de 52,37 BTC a un fondo fiduciario de recuperación es positiva para los titulares afectados y reduce la cantidad inmediatamente expuesta al robo. También puede reforzar la confianza en las intervenciones de sombrero blanco y en los esfuerzos coordinados de recuperación.
Sin embargo, el exploit general sigue siendo significativo, con estimaciones que van desde 1.789,28 BTC perdidos hasta unos 1.830 BTC potencialmente vinculados a direcciones afectadas. Nuevos robos, ventas forzadas por parte de las víctimas o la preocupación por la seguridad de los monederos de hardware podrían generar un sentimiento negativo a corto plazo. Es probable que esos efectos sean limitados en relación con el tamaño total del mercado de Bitcoin, mientras que la recuperación en sí no modifica materialmente la oferta, la adopción ni la liquidez. Por tanto, el impacto directo previsto sobre el precio de BTC es neutral, aunque la volatilidad podría aumentar en torno a nuevas revelaciones sobre el exploit o la recuperación.