Hackers de Coldcard mueven 45% del Bitcoin robado

Hackers de Coldcard Wave 3 movieron el 45% del Bitcoin robado usando THORChain y CoinJoin. El 82% de los fondos sigue bajo su control; las bóvedas más grandes fueron vaciadas primero.

Los atacantes responsables de la brecha en la hardware wallet Coldcard Wave 3 han transferido cerca del 45% del Bitcoin robado, según informes de Galaxy Research. Los fondos han sido canalizados a través de THORChain, un protocolo de intercambio cross-chain, y CoinJoin, una técnica de privacidad que mezcla transacciones para dificultar el rastreo. Para gestionar los activos, los atacantes crearon 293 bóvedas multisig dos-de-dos y vaciaron primero las más grandes; las 11 principales ya han sido transferidas. Hasta el momento, se han gastado aproximadamente 97,09 BTC, valorados en 7,8 millones de dólares. Galaxy Research estima que el 82% de los fondos robados permanece bajo control de los atacantes, mientras que el 18% ha sido movido, probablemente en intentos de lavado. El ataque se originó por un bug de firmware de 2021 que debilitó la generación de seeds en Coldcard, permitiendo forzar frases semilla privadas. Una bóveda identificada recientemente podría elevar las pérdidas totales a unos 1.806 BTC. Se menciona una posible Wave 4, aún sin confirmar.