Un atacante vinculado a Coldcard usa THORChain para canjear el 10% del BTC robado

El autor de un robo de Bitcoin vinculado a Coldcard habría recurrido a THORChain, un protocolo de liquidez cross-chain, para intercambiar alrededor del 10% del BTC sustraído. La maniobra dificulta el rastreo on-chain y vuelve a poner el foco en cómo se blanquean fondos en autocustodia cuando salen de un monedero hardware. La ruta importa por el funcionamiento de THORChain: permite swaps de activos nativos entre cadenas sin intermediario custodio. En la práctica, Bitcoin robado puede convertirse en otros tokens sin pasar por un exchange centralizado que pudiera congelar los fondos. Esta característica explica por qué el protocolo aparece de forma recurrente en investigaciones de seguimiento de fondos tras brechas de autocustodia. PUNTOS CLAVE - Un atacante asociado a un incidente ligado a Coldcard habría movido cerca del 10% del Bitcoin robado a través de THORChain. - Los swaps cross-chain de THORChain permiten que el valor se traslade a otros activos sin un "cuello de botella" custodio, lo que complica el seguimiento. - El informe sigue parcialmente sin confirmar y, por ahora, solo se ha trazado una parte del BTC robado a través del protocolo. - El caso se produce después de informaciones previas sobre pérdidas relacionadas con Coldcard. AICryptoCore ya explicó que Coldcard se enfrentó a una presunta cuarta oleada de ataques por unos 388,9 BTC, dentro de un patrón más amplio de usuarios de monederos hardware atacados mediante vectores como la cadena de suministro o la exposición de la semilla. Por qué es relevante mover solo una parte del BTC robado Para los investigadores, incluso un traslado parcial es una señal significativa. Probar primero con una fracción es una táctica habitual: permite medir liquidez, deslizamiento (slippage) y la reacción de los sistemas de monitorización antes de mover el resto, minimizando el riesgo de bloqueos o alertas. Dado que THORChain liquida en activos nativos en la cadena de destino, parte de los fondos puede acabar en tokens basados en Ethereum, con movimientos visibles en exploradores públicos como los registros de la blockchain de Ethereum. Esa es la doble cara de los swaps cross-chain: difuminan el rastro directo del BTC, pero dejan una nueva huella rastreable en la cadena receptora. Implicaciones para la seguridad de monederos y el rastreo Para los usuarios de autocustodia, la conclusión es operativa. Cuando se compromete una semilla o un dispositivo de firma, la velocidad en cadena juega a favor del atacante y el enrutamiento entre cadenas reduce la ventana de actuación de exchanges y autoridades. En paralelo, la monitorización asistida por IA que se usa para defender monederos se aplica cada vez más al rastreo de flujos de blanqueo a través de múltiples cadenas. Esa convergencia se refleja en otros ámbitos de seguridad. AICryptoCore informó de cómo un equipo red team de Bitcoin utilizó Kimi AI para buscar posibles fallos, un ejemplo de análisis automatizado empleado tanto en ataque como en defensa de la infraestructura de Bitcoin. Los detalles de este caso siguen parcialmente sin confirmar y el porcentaje de fondos robados canalizados por el protocolo podría variar a medida que se reconstruya el rastro. Para los equipos de IA descentralizada y analítica on-chain, incidentes como este se están convirtiendo en el principal banco de pruebas para la forensia cross-chain, en una carrera cada vez más de "modelo contra mezclador" que de "analista contra transacción". Referencias adicionales de la fuente: documento de origen 1. Aviso legal: Este artículo tiene fines informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Realice su propia investigación antes de tomar decisiones.