El ataque a monederos Coldcard alcanza los 1.160 millones de dólares y afecta a más de 5.200 direcciones

Según ChainCatcher, el ataque contra los monederos físicos Coldcard se ha ampliado hasta rondar los 1.160 millones de dólares. Los atacantes han trasladado 1.816 BTC desde más de 5.200 direcciones. Galaxy Research confirmó una cuarta oleada de transferencias y revisó el volumen movido en esta fase a unos 449 BTC. Alex Thorn, responsable de Galaxy Research, señaló que la actividad más reciente podría constituir una "cuarta oleada organizada de robos". El ritmo de envíos llegó a 13,8 transacciones por bloque, cerca de 45 veces por encima del nivel previo al incidente. El análisis apunta a un patrón compatible con varios grupos actuando a la vez y rastreando el espacio de claves comprometido. El origen del problema se ha vinculado a una actualización de firmware de 2021 en determinados dispositivos Coldcard, que modificó la generación de la semilla del monedero: se pasó de una fuente aleatoria basada en hardware a un patrón predecible basado en software. El fabricante canadiense Coinkite recomienda a los usuarios que hayan generado semillas en dispositivos Coldcard trasladar sus fondos a un monedero nuevo y seguro lo antes posible.