Hacker de Coldcard convierte Bitcoin robados a Ether

Hacker de Coldcard movió el 10% de los BTC robados y los convirtió a ETH vía THORChain. La mayoría de los fondos sigue intacta. Autoridades han sido notificadas.

Un hacker vinculado a la tercera ola de robos de monederos hardware Coldcard ha movido Bitcoin robados por primera vez desde los ataques, convirtiendo cerca del 10% de los fondos ilícitos—unos 20,5 BTC, valorados en aproximadamente 1,1 millones de dólares—a Ether mediante el exchange descentralizado cross-chain THORChain. Este movimiento marca la primera transacción onchain desde las direcciones originales del hacker asociadas a cualquiera de las tres olas documentadas de robos de Coldcard. El 90% restante de los Bitcoin robados permanece en los monederos originales. Durante el proceso de conversión, el hacker enfrentó dificultades técnicas, con varios intentos de swap en THORChain que fueron reembolsados antes de lograr el éxito. Analistas onchain rastrearon los fondos transferidos a una nueva dirección de Ethereum, la cual ha sido compartida con autoridades y empresas cripto. El exploit se debió a una falla en la generación de semillas en el firmware de Coldcard entre marzo de 2021 y 2023, permitiendo a los atacantes reconstruir claves privadas y robar al menos 1.789 BTC de más de 8.800 direcciones. Las autoridades han sido notificadas, pero no está claro si habrá más intentos de lavado.