Galaxy Research ha identificado 1.596 BTC robados de 7.300 direcciones a lo largo de tres oleadas confirmadas de ataques dirigidos a usuarios de monederos hardware Coldcard, con pérdidas acumuladas que ya representan un golpe significativo para la seguridad de la autocustodia de Bitcoin. La firma ha identificado pero aún no ha confirmado una cuarta oleada de ataques que, de verificarse, elevaría el total robado a aproximadamente 2.000 BTC, o alrededor de 130 millones de dólares a precios actuales.
Por qué importa
Coldcard es ampliamente considerado uno de los monederos hardware de Bitcoin con mayor endurecimiento de seguridad del mercado, favorecido por usuarios e instituciones técnicamente sofisticados precisamente por su diseño air-gapped y firmware de código abierto. Una brecha de esta escala, si se confirma la cuarta oleada, representaría uno de los mayores exploits de monederos hardware en la historia de Bitcoin y obligaría a una revisión amplia de los supuestos sobre la seguridad del almacenamiento en frío en el ecosistema de autocustodia.
Impacto en el mercado
La confirmación de oleadas adicionales de ataques podría desencadenar una oleada de movimientos preventivos de fondos a medida que los usuarios de Coldcard auditen sus tenencias y migren a soluciones de almacenamiento alternativas. Para el mercado de Bitcoin en general, un evento de pérdida de 130 millones de dólares concentrado en monederos de autocustodia supone un golpe reputacional a la tesis de "no son tus claves, no son tus monedas" que sustenta la adopción del almacenamiento en frío por parte de minoristas e instituciones. Los operadores deberían estar atentos a la actividad on-chain de las 7.300 direcciones identificadas y a cualquier respuesta oficial de Coinkite, el fabricante de Coldcard.
Preguntas frecuentes
-
¿Cuánto Bitcoin se ha confirmado como robado en el hackeo de Coldcard hasta ahora?
Galaxy Research ha confirmado 1.596 BTC robados de 7.300 direcciones a lo largo de tres oleadas separadas de ataques. Se ha identificado una cuarta oleada pero aún no se ha confirmado.
-
¿A cuánto ascenderían las pérdidas totales si se confirma la cuarta oleada de ataques?
Una cuarta oleada confirmada elevaría los fondos robados totales a aproximadamente 2.000 BTC, valorados en alrededor de 130 millones de dólares a precios actuales.
-
¿Por qué un hackeo de Coldcard es especialmente significativo para la seguridad de Bitcoin?
Coldcard es considerado uno de los monederos hardware con mayor endurecimiento de seguridad disponibles, utilizado por titulares e instituciones técnicamente sofisticados. Un exploit a gran escala socava la confianza en el almacenamiento en frío air-gapped como estándar de seguridad.
-
¿Cuántas direcciones se vieron afectadas en las oleadas de ataques confirmadas?
Galaxy Research identificó 7.300 direcciones comprometidas a lo largo de las tres oleadas confirmadas del hackeo de Coldcard.
-
¿Qué deberían hacer los usuarios de Coldcard en respuesta a este hackeo?
Los usuarios deberían auditar sus tenencias, monitorizar las 7.300 direcciones marcadas para detectar actividad on-chain, y estar atentos a un comunicado oficial de Coinkite, el fabricante de Coldcard, sobre el alcance y la causa de la brecha.
CryptoSlate
CoinDesk
WatcherGuru
Lookonchain
WuBlockchain