Esta situación con Coldcard solo está empeorando... Los monederos siguen siendo saqueados en oleadas, y lo más aterrador es que muchos de los propietarios probablemente no tienen ni idea de que están expuestos. La última cifra compartida ahora sitúa el daño en aproximadamente 1.367 BTC en 4.585 direcciones en tres oleadas. Galaxy ya había rastreado 1.082,65 BTC desapareciendo en solo 41 minutos durante la primera oleada. Las direcciones no equivalen a usuarios individuales, pero el patrón es claro: el atacante no barrió una sola vez y se fue. Está regresando en lotes. Probablemente estos sean principalmente titulares a largo plazo que hicieron lo que todos les dijeron: generar la semilla, guardar el dispositivo y la copia de seguridad en un lugar seguro, y luego dejarlo completamente sin tocar. Y, en mi opinión, el saqueo puede continuar. El atacante probablemente ya sabe qué direcciones fueron creadas a partir del patrón de semilla débil. Ahora es simplemente una carrera entre él saqueando esos monederos y los propietarios dándose cuenta de que necesitan mover sus fondos. Y también, actualizar el firmware por sí solo no salvará un monedero antiguo... eso es lo que hace esta situación tan aterradora. Y además, el firmware puede corregir cómo se generan nuevas semillas. No puede retroceder y hacer más fuerte una semilla existente y débil.