Galaxy Research informa que el hacker detrás de la tercera ola del exploit de Coldcard ha movido 97,09 BTC, equivalentes a unos $7,8 millones según el precio del lunes. Esto representa aproximadamente el 45% del Bitcoin robado en ese ataque en particular.
Lo que hace que este movimiento destaque es que el atacante parece estar siguiendo un plan claro, en lugar de mover las monedas de manera aleatoria.
El 2 de septiembre, el atacante empezó a mover el Bitcoin robado a través de THORChain, cambiándolo por Ether. Ese fue el primer movimiento importante desde los hacks de Coldcard, ya que hasta ese momento las monedas habían permanecido mayormente inactivas.
Sin embargo, durante el fin de semana, el atacante empezó a canalizar más Bitcoin a través de CoinJoin, una técnica utilizada para dificultar el rastreo.
CoinJoin mezcla transacciones de varios usuarios al mismo tiempo, lo que hace mucho más difícil vincular quién envió qué y a quién. No hace que el Bitcoin sea imposible de rastrear, pero sí complica bastante más el análisis de la blockchain.
Como era de esperarse, esto sugiere que el atacante está intentando activamente dificultar el seguimiento de los fondos robados.
Anteriormente, Galaxy Research indicó que se sustrajeron alrededor de 1.778,84 BTC de más de 8.600 direcciones, según su investigación de 190 víctimas confirmadas.
Un rastreo más reciente sitúa el total en aproximadamente 1.789 BTC, y existe otro posible grupo en riesgo que podría elevar la cifra a cerca de 1.806 BTC.
Llama la atención que, a pesar de la magnitud del robo, la mayoría del Bitcoin robado ha permanecido sin moverse. Los datos más recientes de Galaxy muestran que cerca del 82% sigue en las billeteras del atacante, mientras que el 18% restante ha sido movido de formas compatibles con el lavado de dinero.
(adsbygoogle = window.adsbygoogle || []).push({});El incidente de Coldcard resulta especialmente perturbador para la comunidad de Bitcoin, ya que no involucró una brecha típica en un exchange.
Los responsables del ataque explotaron una vulnerabilidad en el firmware que afectaba cómo se generaban las semillas de las billeteras. Galaxy explica que los dispositivos Coldcard afectados no generaban semillas lo suficientemente aleatorias, lo que permitió a los atacantes deducir las claves y drenar el Bitcoin de manera remota sin acceso físico a los dispositivos.
La empresa ha recomendado que cualquiera que tenga fondos en una billetera Coldcard vulnerable los transfiera de inmediato.
