Vulnerabilidad de Coldcard causa pérdidas de más de 70 millones de dólares en Bitcoin, cerca de 1200 direcciones vacías

Galaxy Research informa que la vulnerabilidad del monedero hardware Coldcard ha llevado al vaciado de cerca de 1200 direcciones, involucrando 1082.65 BTC, con un valor aproximado de 70.2 millones de dólares. El análisis de flujo de fondos muestra que entre el 30 de julio a las 01:10:20 y las 01:51:26 UTC, un total de 1196 direcciones sufrieron transferencias de fondos. El fabricante de Coldcard, Coinkite, emitió una advertencia de seguridad, indicando que las semillas de monedero generadas por algunos dispositivos Coldcard Mk3 presentan riesgos, y el alcance de la afectación se ha ampliado a algunas versiones de firmware Mk4, Mk5 y Coldcard Q, además de publicar una actualización de firmware de emergencia. El CEO de Coinkite, Rodolfo Novak, se disculpó por este problema, afirmando que la empresa asume toda la responsabilidad por la vulnerabilidad del firmware y advirtió que la revisión de código asistida por IA podría detectar vulnerabilidades potenciales más rápidamente, facilitando a los atacantes la explotación de defectos de seguridad en el código público. Galaxy Research señala que futuros ataques dirigidos a direcciones generadas por Coldcard aún podrían ocurrir, y que el patrón de flujo de fondos solo puede demostrar que los fondos relacionados fueron transferidos por el mismo atacante, sin revelar completamente el proceso de explotación de la vulnerabilidad.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.