-
El monto robado equivale a más de 38 millones de dólares.
-
El ataque podría haber comprometido más de 1.080 bitcoin, según analistas.
Los 594,48 bitcoin (BTC) robados tras el ataque a las hardware wallets Coldcard fueron concentrados en una única dirección de Bitcoin: bc1qnk4zh9qcnap2mycp56qjrgza3cc8ylrh8fecp0.
Datos on-chain provistos por el explorador Arkham muestran que esa wallet recibió transferencias provenientes de unas 500 direcciones comprometidas, acumulando un saldo superior a 38 millones dólares.
Cabe aclarar que, a diferencia de otros sistemas de pago, las transacciones de Bitcoin quedan registradas de forma pública y permanente. Aunque una dirección no revela la identidad de quien la controla, sí permite reconstruir el recorrido de los fondos entre las wallets. Por esa razón, cualquier persona puede verificar en un explorador de bloques cómo se movieron los BTC robados y seguir sus futuros desplazamientos.
En este caso, el registro on-chain muestra que los fondos no permanecieron dispersos entre las wallets afectadas, sino que fueron enviados progresivamente hacia una única dirección. Esa concentración ofrece una primera fotografía del destino del botín tras el ataque y servirá como referencia para observar cualquier movimiento posterior de esos bitcoin.
Las transferencias corresponden al ataque descubierto el 30 de julio, cuando una vulnerabilidad en el firmware de Coldcard comprometió el proceso de generación de semillas de recuperación. Como ha reportado CriptoNoticias, un error en el generador de números aleatorios reducía la entropía utilizada para crear las claves privadas, permitiendo que un atacante pudiera reproducirlas fuera de línea.
Otra cuestión para tener en cuenta es que, hasta ahora, el monto confirmado del robo asciende a 594,48 BTC. Esto es importante remarcarlo porque el equipo de ingeniería y seguridad de Block detectó 695 transacciones adicionales con el mismo patrón, equivalentes a 488,10 BTC. Estas transacciones no fueron enviadas a esa dirección y su vinculación con la vulnerabilidad todavía está bajo análisis.
De confirmarse que esos movimientos están vinculados con la vulnerabilidad, el monto total ascendería a 1.082,58 BTC, de acuerdo con la estimación del investigador Clay Garrett. Si ese total efectivamente asciende, las pérdidas tasadas en dólares aumentarían hasta casi los 68 millones.
Tras confirmar el incidente, Coinkite recomendó migrar los fondos hacia nuevas semillas generadas en dispositivos actualizados. La empresa también aclaró que las billeteras creadas incorporando 50 o más lanzamientos de dados para añadir entropía manual no están afectadas por este defecto y recordó que el uso de una passphrase bajo el estándar BIP-39 agrega una capa adicional de protección.
Pese a tratarse de uno de los mayores robos registrados contra hardware wallets, el mercado mostró una reacción acotada. Al momento de la publicación de este artículo, bitcoin cotiza cerca de los 64.000 dólares, con una caída diaria cercana al 1%.
En caso de que los bitcoin robados fueran vendidos en el mercado, el efecto sobre el precio dependería de la forma en que se ejecutaran esas operaciones. Incluso si el monto alcanzara los 1.082 BTC (casi USD 70 millones), esa cantidad representa una fracción del volumen que bitcoin negocia diariamente en los principales exchanges.
Para hacernos una idea: solo en las últimas 24 horas, el volumen de comercio de bitcoin ha rondado los 29.000 millones de dólares según los registros de CoinMarketCap. Vista la discrepancia entre ambos montos, resulta evidente que venta masiva de los BTC robados no necesariamente provocaría un desplome de la cotización.
El contraste con episodios de ciclos anteriores resulta evidente. En 2014, el colapso de Mt. Gox desencadenó una fuerte pérdida de confianza que se trasladó rápidamente al precio de bitcoin. En esta ocasión, en cambio, el ataque comprometió a un fabricante de hardware wallets, pero el mercado apenas reaccionó.
Sin eliminar la gravedad del incidente para los usuarios afectados, esa diferencia sugiere que los inversionistas distinguen cada vez más entre los riesgos asociados a empresas que forman parte del ecosistema y los fundamentos de Bitcoin.
