Los usuarios de Coldcard, una marca de monedero de hardware diseñada para el almacenamiento de Bitcoin, están enfrentando un aumento significativo en los robos tras una nueva ola de ataques coordinados que ha tenido como objetivo sus dispositivos esta semana.
Cientos de direcciones barridas en los últimos ataques
Alex Thorn, jefe de investigación en Galaxy, informó que los atacantes han apuntado a 462 direcciones potencialmente víctimas dentro del reciente aumento, ejecutando 218 transacciones y moviendo un total de 388.9 Bitcoin. Destacó que la frecuencia de estos robos ha aumentado dramáticamente, con la última actividad promediando 13.8 barridos por bloque, lo cual es aproximadamente 45 veces más alto de lo que se había observado durante un período de control antes del incidente.
Cada transferencia típicamente veía los fondos robados movidos directamente a un monedero recién creado en lugar de ser canalizados a una sola dirección de recolección, complicando los esfuerzos para rastrear las pérdidas totales o consolidar los fondos afectados. Thorn también indicó que una parte de los activos comprometidos ya han sido transferidos a direcciones adicionales, conocidas como monederos de “segundo salto”, haciendo que el rastro sea más difícil de seguir.
Mini diccionario: Coldcard, un monedero de hardware para Bitcoin desarrollado por Coinkite, es conocido por sus características de seguridad y gestión de claves fuera de línea dirigidas a proteger la criptomoneda de los usuarios de amenazas en línea.
Muchas de estas transacciones aún no han sido confirmadas en la blockchain de Bitcoin, y actividad similar todavía es visible en la mempool de la red, que contiene transacciones no confirmadas. El patrón de estos robos muestra marcas claras vinculadas a los monederos Coldcard, basadas en trazas técnicas únicas y frecuencia.
| Métrica | Última ola de ataques | Período de control previo al ataque |
|---|---|---|
| Direcciones afectadas | 462 | No especificado |
| Transacciones | 218 | Significativamente menor |
| BTC movidos | 388.9 BTC | Mínimo |
| Barridos por bloque | 13.8 | Aprox. 0.3 |
Potencial para más pérdidas y acciones recomendadas
Thorn comentó que los usuarios afectados aún podrían tener una oportunidad para proteger sus fondos si su transacción aún no ha sido confirmada. Sugirió que aquellas víctimas que mantengan control sobre sus claves podrían intentar transmitir una transacción de reemplazo con mayor tarifa, moviendo efectivamente su Bitcoin a un monedero seguro antes de que la transacción intentada por el criminal sea incorporada a un bloque.
“Es probable que estas sean víctimas de Coldcard — coinciden con la forma de los UTXOs vulnerables de Coldcard y el patrón elevado de transacciones me da gran confianza en que son otra ola de ataques,” declaró Thorn.
Los robos en curso siguen a una ola anterior que comenzó el jueves pasado, y los analistas advierten que el riesgo sigue siendo alto para los usuarios con claves no comprometidas todavía mantenidas en configuraciones de monederos vulnerables. Algunas estimaciones recientes han colocado las pérdidas totales relacionadas con vulnerabilidades de Coldcard tan altas como $70 millones.
