La identidad del atacante de Coldcard puede ser conocida por las autoridades

Las agencias de cibercrimen de EE. UU. están investigando el ataque a las billeteras de hardware Coldcard, donde se drenaron más de 2000 BTC. Alex Thorn, jefe de investigación en Galaxy Digital, indicó que la identidad del atacante de la 'ola 1' puede ser conocida por las autoridades. Esta fase representa el mayor volumen de fondos comprometidos, con 1082.65 BTC identificados. Los ingenieros de bloques descubrieron que el atacante utilizó un proveedor centralizado de infraestructura de nodos RPC de Bitcoin y están colaborando con las autoridades. La vulnerabilidad se originó a partir de un defecto de integración en el firmware de varias versiones de Coldcard, limitando la entropía criptográfica en la generación de semillas de recuperación, lo que permite a los atacantes reproducir el proceso de generación de claves privadas fuera de línea. Galaxy Digital está distribuyendo datos operativos de las direcciones vinculadas a la violación para ayudar en la investigación. Thorn enfatizó la importancia de que las víctimas presenten quejas formales para facilitar posibles restituciones y para preservar sus dispositivos físicos. Se recomienda no reiniciar, formatear o destruir el equipo afectado, así como mantener el embalaje y los recibos, ya que estos pueden ser cruciales para establecer la propiedad de los fondos.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.