Una transacción de Bitcoin del 21 de septiembre vinculó aproximadamente 52,37 BTC con fondos recuperados de grupos de wallets relacionados con Coldcard, según Alex Thorn, investigador de Galaxy. El registro de estado de Mempool sitúa la transferencia en el bloque 967.948, y Thorn afirmó que el importe representaba el 2,8% de los fondos del exploit registrados por Galaxy. Un nuevo portal de Crypto Recovery Trust permite a los propietarios comprobar las direcciones públicas afectadas.
Por qué es importante
Una dirección coincidente puede iniciar una reclamación de propiedad, pero no garantiza la devolución. El trust afirma que revisará los registros de recuperación, la cadena de custodia y las pruebas de propiedad, incluidos los registros del origen de los fondos y de los exchanges. Las sanciones, las reclamaciones competidoras y otras restricciones también pueden afectar a los pagos.
La transacción ofrece un rastro público de una recuperación descrita anteriormente por la firma de recuperación de activos digitales DART. DART afirmó que, junto con investigadores independientes, había asegurado algo más de 50 BTC y depositado los bitcoins recuperados en el trust. Thorn también señaló la entrada de 3,0134 BTC desde direcciones que no se habían rastreado anteriormente, aunque su origen en Coldcard sigue siendo incierto.
Impacto en el mercado
La recuperación ofrece a los usuarios afectados una forma de comprobar sus direcciones públicas sin exponer credenciales sensibles de sus wallets. La comprobación inicial solo requiere una dirección pública de Bitcoin. Los propietarios no deben enviar frases semilla, claves privadas, PIN ni códigos de recuperación a través de un formulario web.
El fallo de entropía subyacente de Coldcard puede dejar expuestas las semillas antiguas incluso después de una actualización del firmware. Los propietarios cuyos fondos estén afectados aún deben seguir las instrucciones de migración del fabricante, mientras el proceso de recuperación avanza mediante una verificación de propiedad independiente antes de devolver cualquier Bitcoin.
Preguntas frecuentes
-
¿Cuánto Bitcoin se vinculó con la recuperación de Coldcard?
Una transacción del 21 de septiembre vinculó aproximadamente 52,37 BTC con fondos de recuperación relacionados con Coldcard. El investigador de Galaxy Alex Thorn afirmó que representaban el 2,8% de los fondos del exploit registrados por Galaxy.
-
¿Cómo pueden los propietarios de Coldcard comprobar si pueden ser elegibles?
Los propietarios pueden consultar sus direcciones públicas de Bitcoin a través del portal de Crypto Recovery Trust. Una coincidencia puede iniciar una reclamación de propiedad, pero no garantiza un pago.
-
¿Qué información se necesita para la comprobación inicial de la dirección?
La comprobación inicial requiere una dirección pública de Bitcoin. Los usuarios no deben enviar frases semilla, claves privadas, PIN ni códigos de recuperación a través de un formulario web.
-
¿Por qué una reclamación podría no acabar con la devolución de los bitcoins recuperados?
El trust debe verificar los registros de recuperación, la cadena de custodia y la prueba de propiedad. Las sanciones, las reclamaciones competidoras y otras restricciones pueden afectar a cualquier devolución.
-
¿Siguen siendo vulnerables las semillas afectadas de Coldcard después de una actualización del firmware?
DART afirma que una semilla existente creada con un firmware afectado sigue expuesta después de una actualización. Los propietarios con fondos afectados deben seguir las instrucciones de migración del fabricante.