Robo de 1778 BTC de la billetera de hardware Coldcard, pérdidas de 112 millones de dólares

La cantidad de Bitcoin (BTC) robada debido a la vulnerabilidad de la billetera de hardware Coldcard ha superado los 1778, con pérdidas que alcanzan los 112 millones de dólares. Desde el 6 de agosto no se han confirmado nuevas actividades de ataque. Galaxy Research ha indicado que es posible que la magnitud del robo aumente. Se ha investigado que los atacantes comenzaron a reconstruir la frase semilla generada por Coldcard y a mover fondos en la cadena desde la madrugada del 30 de julio. Hasta ahora, se han confirmado tres flujos principales de ataque y más de 30 rastros de ataques menores, y se han identificado al menos 33 rastros de atacantes adicionales basados en más de 190 denuncias de víctimas. Galaxy Research ha evaluado que podría haber múltiples atacantes involucrados. El núcleo de este incidente radica en que la clave privada no se filtró en línea, sino en la vulnerabilidad del proceso de generación de semillas. Galaxy Research analizó que, tras un error de firmware en marzo de 2021, algunos procesos fueron reemplazados por software, lo que redujo la aleatoriedad de las semillas. De los fondos robados, 1531 BTC aún permanecen en direcciones controladas por los atacantes, y aproximadamente 246 BTC han sido movidos. El 65% de los fondos movidos se realizó a través de transacciones CoinJoin, mientras que el 35% se movió mediante el método de cadena de relleno. Galaxy Research ha proporcionado la lista de direcciones de los atacantes a los intercambios y a las autoridades para que se puedan tomar medidas de congelación. Hasta ahora, no se han confirmado nuevas actividades de ataque.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.