La explotación de Colcard parece ser mucho más grande de lo que se pensaba inicialmente. Esto se debe a que los investigadores han confirmado ahora que al menos 1.719 bitcoin [BTC], o aproximadamente $111 millones, han sido robados de las víctimas de la explotación de Coldcard.
De hecho, según Galaxy Research,
Tenemos muchas más monedas que estamos verificando para confirmación: creemos que las pérdidas totales probablemente superen los $130 millones.
Entonces, si los casos sospechosos pero no confirmados en su lista actual resultan ser confirmados, el total podría superar los 2.300 bitcoin.
¿Cómo ocurrió este ataque en primer lugar?
Para contexto, el incidente involucró una falla en algunos monederos Coldcard que utilizan firmware lanzado después del 17 de marzo de 2021. La falla podría haber afectado la seguridad o generación de la semilla del monedero.
Como la semilla servía como clave maestra del monedero Bitcoin [BTC], los atacantes que lograron recrearla pudieron acceder al dinero sin que el Coldcard fuera comprometido físicamente.
La fecha de lanzamiento del firmware fue importante porque los investigadores no encontraron monedas robadas de monederos creados antes de esa fecha. Identificaron más de 25 patrones de ataque en tres oleadas. Esto sugirió que múltiples actores de amenazas explotaron la vulnerabilidad.
¿Qué tan extendida fue la explotación de Coldcard?
Hasta ahora, más de 250 víctimas han reportado pérdidas. Sin embargo, el número de direcciones afectadas podría ser mucho mayor. Una sola víctima podría haber utilizado varios monederos.
Galaxy Research dijo que no todos los monederos Coldcard enfrentaron exposición. Sin embargo, los modelos Mk3, Mk4, Mk5 y Q parecían ser vulnerables. Esos modelos ejecutaban firmware lanzado después del 17 de marzo de 2021.
Para contexto, la explotación de Coldcard comenzó el 30 de julio.
Un atacante drenó aproximadamente 594 BTC, valorados en $38 millones, de 500 monederos en 15 a 25 minutos.
El ataque generó preocupación en toda la comunidad de bitcoin. Aun así, la red principal de bitcoin permaneció sin afectar.
Resumen final
- Galaxy Research ha descubierto más de 25 patrones de ataque en tres olas.
- Si la lista actual resulta confirmada, las pérdidas totales podrían superar los 2.300 bitcoin.