Informe sobre el Robo de Bitcoin en Coldcard
Galaxy informó que el 82% de los Bitcoin robados en todos los ataques a Coldcard permanece en las direcciones originales, mientras que el 18% se ha movido en un aparente intento de lavado de dinero. El explotador detrás de la tercera ola del hackeo de la billetera Coldcard ha trasladado aproximadamente el 45% de su botín de Bitcoin (BTC), dirigiendo los fondos a través de THORChain o mediante transacciones CoinJoin, según Galaxy Research.
Movimientos de Fondos y Estrategias del Explotador
En una actualización del lunes, Galaxy indicó que el explotador comenzó a mover fondos a Ethereum a través de THORChain el 2 de septiembre. Los últimos movimientos enviaron Bitcoin a rondas de CoinJoin, que combinan los pagos de múltiples usuarios en una sola transacción para dificultar el rastreo de los fondos.
Galaxy mencionó que el explotador de la tercera ola había creado 293 bóvedas multisignatura de dos de dos para almacenar las monedas de las víctimas y estaba moviendo fondos de las bóvedas más grandes en orden descendente de tamaño. Los fondos de las 11 bóvedas más grandes ya han sido trasladados. Estas transacciones ayudaron a Galaxy a identificar una bóveda previamente desconocida que, según indicaron, probablemente contenía los fondos de otra víctima de Coldcard, aunque la causa de esa pérdida sigue sin confirmarse.
Clasificación del Ataque y Consecuencias
A través de todas las olas del exploit de Coldcard, aproximadamente el 82% de los Bitcoin robados permanece en las direcciones controladas por el atacante original, mientras que el 18% se ha movido, aparentemente con fines de lavado, según Galaxy. El exploit de Coldcard se clasifica como el tercer mayor ataque hasta ahora en 2026, detrás del hackeo de Kelp DAO, que ascendió a $293 millones, y el hackeo del protocolo Drift, que alcanzó los $280 millones, según DefiLlama.
Relacionado: Trezor informa que la violación de datos afecta a otros 67,000 clientes en EE. UU.
Obtén más información de Cointelegraph en Google. Agrega Cointelegraph como fuente preferida para tus búsquedas en Google.