🧐 ¿Coldcard está sufriendo un cuarto ataque organizado? ¿Se pueden recuperar los 89 millones de dólares? Alex Thorn, director de investigación de Galaxy, alertó recientemente en Twitter sobre un cuarto ataque organizado supuestamente dirigido a usuarios de billeteras hardware Coldcard. En las últimas aproximadamente 2.5 horas (bloques 960778–960792), se han registrado 218 transacciones que involucran 462 direcciones de víctimas y alrededor de 388.93 BTC. El riesgo de seguridad sigue aumentando, y los usuarios con posibles vulnerabilidades están transfiriendo urgentemente sus bitcoins para evitar que sus activos sean robados por hackers. Esta masiva migración de billeteras ha provocado un aumento anómalo en la actividad en la cadena de bloques, especialmente entre pequeños tenedores y bitcoins que llevaban mucho tiempo inactivos. Las nuevas regulaciones estadounidenses sobre IA dificultan la investigación del caso Coldcard Estas transferencias de billeteras que han generado señales confusas en el mercado de bitcoins hacen urgente rastrear los fondos robados antes de que ingresen a plataformas intercambiables o retirables. Galaxy Research recopiló información reportada por las víctimas, identificó una serie de direcciones sospechosas de hackers y compartió los datos con autoridades judiciales, entidades de cumplimiento y otros investigadores de ciberseguridad. Thorn reveló que las instituciones han reportado aproximadamente 600 direcciones sospechosas donde se almacenan los bitcoins robados. Sin embargo, señaló que los mecanismos de seguridad implementados en los principales modelos de IA estadounidenses están obstaculizando el rastreo de activos robados y la protección de usuarios, obligando al equipo de investigación a recurrir a un modelo de IA de código abierto chino. Thorn no especificó qué modelos de IA estadounidenses ni qué instrucciones de consulta fueron bloqueadas, ni detalló exactamente cómo este modelo alternativo ha ayudado a la investigación. Aun así, la dificultad que plantea es muy similar a la enfrentada previamente por Hugging Face tras un ataque cibernético.