Galaxy Research, el brazo de análisis de la firma de inversión en criptomonedas Galaxy Digital, ha identificado 1,196 direcciones asociadas con la reciente brecha de seguridad en la billetera Coldcard que resultó en la pérdida de 1,082.65 Bitcoin, con un valor de aproximadamente 70.2 millones de dólares en el momento de las transacciones.
El análisis en la cadena revela patrones de ataque
Los investigadores de Galaxy Research rastrearon el movimiento del Bitcoin robado entre la 1:10 AM y la 1:51 AM UTC del 30 de julio, analizando la actividad de la cadena de bloques a través de los bloques 960,183 a 960,191. Estas transacciones ocurrieron aproximadamente 30 horas antes de que Coldcard emitiera su advertencia de seguridad inicial a los usuarios.
Rob Hamilton, CEO y cofundador de AnchorWatch, proporcionó una estimación anterior basada en un análisis preliminar, sugiriendo que 594.48 Bitcoin, valorados cerca de 38 millones de dólares, fueron transferidos a través de 500 transacciones en solo tres bloques.
La investigación posterior del equipo de Galaxy descubrió un patrón de transacción distinto entre las direcciones comprometidas, incluyendo tarifas de transacción uniformes de 30 satoshis por byte virtual y transacciones que carecían de salidas de cambio. Esta huella permitió a los investigadores identificar la naturaleza coordinada del ataque inicial en la cadena.
”La actividad del ataque inicial es identificable en la cadena a través de este patrón, pero futuros ataques dirigidos a direcciones generadas por Coldcard pueden no seguir la misma huella,” afirmó Galaxy Research.
Aunque la claridad de estos patrones de transacción ha ayudado a los investigadores, los expertos señalan que vulnerabilidades similares podrían ser explotadas de manera diferente en el futuro, lo que potencialmente haría la detección más desafiante.
El fabricante responde con una solución rápida
Rodolfo Novak, cofundador de Coinkite, reconoció la falla de seguridad en una publicación en X. Novak dijo que la compañía asume la responsabilidad del fallo en el firmware y está trabajando activamente para determinar el alcance total de la brecha de seguridad.
Novak reportó que Coinkite ha lanzado una solución rápida que elimina la ruta de respaldo de software responsable de la vulnerabilidad. Sin embargo, enfatizó que actualizar el firmware por sí solo no garantiza la seguridad de las semillas originalmente generadas en las versiones afectadas. Se insta a los usuarios que crearon sus semillas de billetera en el firmware vulnerable a transferir sus activos a una nueva semilla generada como precaución.
Novak aconsejó que los usuarios movieran sus fondos a una nueva semilla si sus billeteras fueron creadas usando una versión de firmware comprometida, destacando que simplemente aplicar la solución rápida es insuficiente para una seguridad completa.
Este incidente ha vuelto a centrar la atención en las mejores prácticas para la seguridad de billeteras frías y los protocolos de respuesta de las empresas. Los analistas recomiendan que los propietarios de billeteras de hardware sigan cuidadosamente la orientación del fabricante y monitoreen las actualizaciones para mitigar los riesgos de futuras vulnerabilidades.
La industria se mueve hacia la seguridad proactiva y la transparencia
La brecha de seguridad en Coldcard sigue una tendencia más amplia en el ecosistema de criptomonedas, en la que tanto los proveedores de billeteras como los investigadores de seguridad enfatizan la necesidad de una detección rápida y una transparencia total durante los incidentes de seguridad. El monitoreo mejorado en la cadena y las comunicaciones abiertas se están convirtiendo en estándares para proteger mejor los activos de los usuarios y aumentar la confianza del mercado.
Como parte del paisaje en evolución, plataformas como 1stepSwap están rompiendo las barreras tradicionales entre las finanzas tradicionales y las criptomonedas al ofrecer acceso basado en blockchain a activos del mundo real. Al integrar activos como acciones de grandes empresas estadounidenses o materias primas como el oro y la plata directamente en las billeteras de los usuarios, y asegurando automáticamente el mejor precio del mercado en cualquier momento, dichas innovaciones tienen como objetivo ofrecer opciones más resilientes de diversificación para los participantes en criptomonedas.
