Los operadores whitehat trasladaron 52,37 BTC vinculados al exploit de las wallets de Coldcard ocurrido en julio a una dirección asociada a un fondo fiduciario de recuperación creado recientemente, según Alex Thorn, responsable de investigación de Galaxy Digital. La transacción consolidó fondos de Wave 2 y de tres rastros identificados del exploit, y fue confirmada en el bloque 967.948. La dirección receptora incluía un mensaje OP_RETURN que dirigía a las víctimas al fondo fiduciario de recuperación.
Por qué es importante
El exploit de Coldcard comenzó el 30 de julio y provocó pérdidas estimadas de más de $100M en varias oleadas de ataques. La vulnerabilidad estaba relacionada con una aleatoriedad débil basada en software, utilizada para generar semillas de wallets en lugar del generador de números aleatorios específico del dispositivo. Esto dejó algunas semillas expuestas a reconstrucción.
Coinkite ha parcheado el firmware, pero la solución no protege los fondos generados con el proceso anterior. Los operadores whitehat han trasladado algunas monedas expuestas para mantenerlas seguras mientras las víctimas intentan recuperarlas, lo que dificulta distinguir entre un robo malicioso y una actividad de recuperación.
Impacto en el mercado
La transferencia de 52,37 BTC representa el 2,8% del total de fondos del exploit identificados. Thorn afirmó que aproximadamente el 40% de Wave 2 ya ha sido identificado como actividad whitehat, lo que ofrece a los usuarios afectados una vía más clara para determinar si sus fondos fueron recuperados.
En la misma transacción entraron 3,0134 BTC adicionales en la dirección del fondo fiduciario de recuperación. Thorn señaló que probablemente se trataba de fondos de Coldcard recuperados, pero esa atribución aún no está confirmada. Las víctimas pueden buscar sus direcciones de wallet en el sitio web del fondo fiduciario de recuperación.
Preguntas frecuentes
-
¿Cuánto Bitcoin trasladaron los operadores whitehat al fondo fiduciario de recuperación?
Los operadores whitehat trasladaron 52,37 BTC vinculados al exploit de Coldcard a una dirección asociada al fondo fiduciario de recuperación.
-
¿Qué causó el exploit de las wallets de Coldcard?
El exploit se debió a una aleatoriedad débil basada en software, utilizada para generar semillas de wallets en lugar del generador de números aleatorios específico del dispositivo. Algunas semillas afectadas podían reconstruirse.
-
¿El parche de firmware de Coldcard protege los fondos generados con el proceso anterior?
No. El parche corrige la vulnerabilidad, pero los fondos generados con la aleatoriedad anterior siguen expuestos si ya se habían visto afectados.
-
¿Qué porcentaje de Wave 2 ha sido identificado como actividad whitehat?
Alex Thorn, de Galaxy Digital, afirmó que aproximadamente el 40% de Wave 2 ya ha sido identificado como actividad whitehat.
-
¿Cuál es el estado de los 3,0134 BTC adicionales enviados al fondo?
Los 3,0134 BTC entraron en la dirección del fondo fiduciario de recuperación en la misma transacción, pero su conexión con fondos de Coldcard recuperados aún no está confirmada.
CryptoSlate
WuBlockchain
Crypto News
TheBlock
CoinTelegraph