El guion clásico de las criptomonedas se está repitiendo otra vez: ocurre algo aterrador, los minoristas venden y las carteras más grandes cargan silenciosamente. Desde el 29 de julio, las carteras de bitcoin que contienen entre 10 y 10,000 BTC han añadido colectivamente 19,610 BTC a sus reservas, un aumento del 0,14%, según los datos en cadena de Santiment.
Mientras tanto, los monederos minoristas más pequeños, aquellos que mantienen menos de 0.01 BTC, han reducido sus posiciones en un 0.55% durante el mismo período. El catalizador que separa a estos dos grupos no es algún evento macroeconómico ni una decisión de la Fed. Es un error de firmware en un monedero de hardware.
La explotación de Coldcard cambió el ambiente
El 30 de julio, se inició de manera intensa la explotación de una vulnerabilidad crítica en los monederos hardware Coldcard. El daño fue significativo: más de 1.367 BTC fueron robados de direcciones comprometidas, valorados en aproximadamente $87 a $89 millones en el momento de los robos.
El defecto subyacente se originó en una actualización de firmware lanzada en marzo de 2021, afectando principalmente la línea de modelos Mk3, con impactos menores en los modelos Mk4, Mk5 y Q.
Coinkite, la empresa detrás de Coldcard, actuó rápidamente una vez que se hizo pública la vulnerabilidad. Actualizaciones de firmware de emergencia se implementaron entre el 31 de julio y el 1 de agosto. Sin embargo, las semillas existentes generadas en firmware vulnerable siguen en riesgo a menos que los usuarios las migren por completo.
Ventas al por menor, acumulación de ballenas
Los 19.610 BTC acumulados por los monederos en el rango de 10 a 10.000 BTC desde el 29 de julio no es una suma trivial. A los precios actuales, esto representa más de mil millones de dólares en exposición adicional a bitcoin asumida por este grupo.
La reducción del 0,55% en los saldos de los monederos con menos de 0,01 BTC refleja un cambio de comportamiento entre millones de direcciones.
Qué significa esto para el mercado en general
Los 1.367 BTC robados en este exploit representan pérdidas reales e irrecoverables para las personas afectadas. El hecho de que migrar las semillas sea la única verdadera solución significa que alguna parte de los usuarios de Coldcard podrían seguir siendo vulnerables si no toman medidas activas.