- Galaxy Research rastrea 1.596 BTC robados de monederos Coldcard.
- La cuarta onda sospechosa podría aumentar las pérdidas hacia los 130 millones de dólares.
- Se insta a los usuarios afectados a migrar sus fondos a monederos seguros.
La investigación sobre el hack de Coldcard se ha ampliado después de que Galaxy Research estimara que las pérdidas potenciales podrían alcanzar 2,000 BTC, valorados en aproximadamente $130 millones. La firma de investigación confirmó 1,596 BTC robados de 7,300 direcciones en tres oleadas de ataque y 14 incidentes menores. Una cuarta oleada sospechosa podría aumentar el total si las víctimas confirman que sus monederos están afectados.
Investigación sobre el hackeo de Coldcard rastrea múltiples olas de ataque
Galaxy Research afirmó que el hackeo de Coldcard sigue activo mientras los investigadores analizan la actividad en la cadena de bloques relacionada con la vulnerabilidad del monedero. La empresa identificó robos confirmados desde direcciones afectadas mientras trabajaba con exchanges, agencias de aplicación de la ley y grupos de ciberseguridad.
La firma de investigación dijo que tiene una confianza media-alta de que la cuarta ola de ataques sospechada implica un patrón de atacante similar. Sin embargo, Galaxy señaló que aún requiere la confirmación directa de las víctimas antes de incluir esas pérdidas en el conteo oficial.
La vulnerabilidad afectó a las semillas creadas en ciertas versiones del firmware de Coldcard. Coinkite anteriormente confirmó problemas relacionados con los dispositivos Mk3, Mk4, Mk5 y Coldcard Q. La empresa lanzó actualizaciones de firmware de emergencia y aconsejó a los usuarios que migraran sus fondos.
Pérdidas de bitcoin vinculadas a una vulnerabilidad del monedero Coldcard
El hackeo de Coldcard resultó de un problema en la generación de la semilla que debilitó la aleatoriedad del monedero. Coinkite dijo que las versiones afectadas del firmware utilizaron un generador determinista en lugar de la fuente aleatoria basada en hardware prevista durante la creación de la semilla.
Galaxy informó que alrededor del 90% del bitcoin robado permanece inmóvil. Ninguno de los BTC de las tres primeras oleadas de ataques confirmadas se ha movido, lo que permite a los investigadores más tiempo para monitorear las direcciones relacionadas.
Mientras tanto, Coinkite recomendó a los usuarios crear nuevas semillas en dispositivos actualizados y transferir los fondos con cuidado. La empresa advirtió que actualizar el firmware por sí solo no protege los monederos creados con semillas vulnerables.
Los usuarios afectados deben generar monederos de reemplazo, verificar las direcciones de recepción y completar transacciones de prueba pequeñas antes de mover los saldos restantes. La empresa también destruyó el inventario vulnerable y lanzó versiones actualizadas del firmware en todos los dispositivos compatibles.
Descargo de responsabilidad: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero. CoinCryptoNewz no se hace responsable por ninguna pérdida sufrida. Los lectores deben realizar su propia investigación antes de tomar decisiones financieras.