Un ladrón vinculado al robo del monedero físico Coldcard movió 20,497 BTC el 2 de septiembre y canalizó los fondos a través de dos direcciones intermedias de Bitcoin y 34 swaps entre cadenas en THORChain hasta Ethereum. La actividad, detectada por el rastreador de blockchain Bitquery, transforma un caso hasta ahora dominado por monederos inactivos en un rastreo activo entre cadenas. Una única dirección de Ethereum (0x160a7A4c067B084F03400c6980Ac29F73F6782f6) recibió 20,15 BTC en 26 de los swaps, mientras que una segunda dirección recibió otros 0,30 BTC en ocho swaps. El monedero principal contenía aproximadamente 644,5 ETH en la última consulta de Blockscout, unos 5 ETH menos que en una instantánea anterior.
Por qué importa
El movimiento revierte meses de inactividad forense. Desde el robo original de Coldcard, los investigadores habían catalogado saldos de Bitcoin mayoritariamente estáticos: en el bloque 965.339 seguían identificados 1.402,59 BTC y 1.396,33 BTC nunca se habían movido. Galaxy Research ha dicho que no puede vincular de forma concluyente todas las huellas de las oleadas, lo que deja la atribución fragmentada entre las distintas oleadas de drenaje. Con THORChain ahora en juego, el atacante ha demostrado contar con una vía operativa de blanqueo entre cadenas, aunque los investigadores siguen sin poder identificar a su responsable. Bitquery sigue clasificando la dirección de origen como "reported", no como confirmada, lo que significa que el vínculo con el propio robo de Coldcard se afirma, pero no está demostrado en la cadena.
Impacto en el mercado
El papel de THORChain atraerá nueva atención hacia un protocolo ya bajo escrutinio tras la reciente parada de emergencia de su cadena. Los flujos rastreados no alteran directamente los precios al contado de BTC o ETH, pero ponen el foco en las plataformas de swaps entre cadenas como vías de salida para los fondos procedentes de robos de monederos físicos. Los aproximadamente 644 ETH que ahora reposan en el destino principal dejan a los investigadores un nuevo conjunto de direcciones que vigilar, mientras que los 1.402 BTC de botín identificado que siguen inmóviles mantienen abierto en paralelo el caso de los fondos inmovilizados.
Preguntas frecuentes
-
¿Cuánto del Bitcoin se movió del robo de Coldcard el 2 de septiembre?
20,497 BTC salieron de una dirección de Wave 3 que Bitquery marcó como controlada por el atacante y se canalizaron por dos direcciones intermedias de Bitcoin, ambas vaciadas después.
-
¿Cómo pasaron los fondos de Bitcoin a Ethereum?
El atacante utilizó 34 swaps de THORChain el 2 y 3 de septiembre, y 20,15 BTC llegaron a una sola dirección de Ethereum mediante 26 de esos swaps.
-
¿Está confirmado en la cadena el vínculo entre estos fondos y el robo de Coldcard?
No. Bitquery clasifica la dirección de origen en el nivel "reported", por debajo de sus direcciones confirmadas, y Galaxy Research ha dicho que no puede vincular de forma concluyente todas las huellas de las oleadas.
-
¿Cuánto del Bitcoin robado e identificado sigue inmovilizado?
En el bloque 965.339 de Bitcoin quedaban 1.402,59 BTC en direcciones identificadas, de los cuales 1.396,33 BTC nunca se habían movido.
-
¿Por qué es importante el enrutamiento por THORChain?
Demuestra que el atacante dispone de un circuito operativo de blanqueo entre cadenas y convierte un caso de contabilidad forense inactivo en un rastreo activo en tiempo real.
WuBlockchain
Crypto News
CoinDesk
TheBlock