La afirmación central es simple: un atacante de Coldcard habría intercambiado aproximadamente el 10% del BTC robado a través de THORChain, según crypto.news. En esta etapa, el movimiento es un hecho reportado y no una reconstrucción on-chain confirmada de forma independiente, y ni la cronología del robo ni el método del exploit están establecidos en la evidencia disponible.

Coldcard es un monedero físico (hardware wallet) utilizado para almacenar Bitcoin sin conexión, mientras que THORChain es un protocolo descentralizado que permite a los usuarios intercambiar activos entre diferentes blockchains sin un intermediario centralizado. Lo que importa aquí es la ruta, no el monto: THORChain le da a quien controle las monedas una vía directa para salir de Bitcoin hacia otros tokens, y como opera sin un intermediario centralizado, no existe un único operador del servicio que pueda congelar o revertir un intercambio como sí podría hacerlo un exchange. El direccionamiento entre cadenas de fondos robados no es exclusivo de este caso; atacantes en robos de criptomonedas anteriores de alto perfil también movieron el botín a través de protocolos de intercambio descentralizados para complicar su recuperación. La seguridad de Coldcard ya había enfrentado escrutinio antes, incluida una advertencia del fabricante sobre una falla de entropía vinculada a un barrido de BTC.

Qué respalda la afirmación del intercambio por THORChain

Además del informe principal, la narrativa del intercambio ha sido replicada por observadores de cadena. Publicaciones de la cuenta intangiblecoins en X señalaron el movimiento, incluida una observación vinculada a la actividad del monedero:

https://x.com/intangiblecoins/status/2095297452681158840

Un artículo separado difundido vía TradingView describió el intercambio como un movimiento de Bitcoin hacia ETH.

Se trata de observaciones atribuidas a rastreadores individuales y artículos secundarios, no de un rastreo verificado monedero por monedero. La evidencia actual no incluye una reconstrucción on-chain completa con hashes de transacción, direcciones de emisor y receptor y marcas de tiempo, por lo que los detalles del rastreo de monederos deben leerse como afirmaciones de esos observadores y no como hechos comprobados.

El drenaje más amplio de Coldcard ya había generado lecturas on-chain contradictorias, incluidos informes de un movimiento de 39,600 BTC hacia monederos pequeños tras el ataque. Ese historial es una razón para mantener un enfoque cauteloso aquí.

Por qué la ruta de intercambio importa más que la reacción del mercado

Esta es una historia de seguridad, no de precios. Mover Bitcoin robado a través de un protocolo entre cadenas complica el rastreo porque los fondos cambian de forma y de red, rompiendo el sencillo enfoque de "seguir el BTC" que funciona cuando las monedas permanecen en una sola cadena. Una vez convertidos en otro activo en una cadena distinta, los fondos pueden dispersarse entre direcciones y servicios que las herramientas de seguimiento enfocadas en Bitcoin no cubren directamente, lo que alarga el trabajo de las firmas de análisis de blockchain y de cualquier investigador involucrado. Esa es la conclusión práctica de la ruta por THORChain.

Vale la pena ser explícito sobre lo que la evidencia no muestra. No hay un desenlace confirmado de acciones legales, ni recuperación, ni responsabilidad del protocolo establecida en el material disponible. La importancia radica en la ruta del movimiento en sí, no en ningún impacto medido en el mercado.

El episodio también alimenta un debate en curso sobre el riesgo de los monederos físicos. El desarrollador Peter Todd ya había advertido sobre los riesgos de las firmas únicas en Bitcoin en relación con el drenaje de Coldcard, un recordatorio de que el diseño de la gestión de claves determina qué tan expuestos están los usuarios cuando una línea de monederos sufre un ataque. Las configuraciones multifirma, que requieren más de una clave para mover fondos, son una mitigación comúnmente discutida en ese debate.

Por ahora, la lectura responsable es acotada: un intercambio reportado de parte de los fondos robados a través de THORChain, respaldado por observadores de cadena pero aún no verificado por completo. Lo que hay que seguir de cerca es si emerge un rastreo completo de transacciones —con hashes, direcciones y marcas de tiempo— por parte de analistas on-chain o de los fabricantes involucrados, y si se observa algún movimiento adicional de los fondos restantes. La confirmación dependerá de un rastreo completo de transacciones, algo que la evidencia actual no proporciona.

Aviso legal: Este artículo es solo para fines informativos y no constituye asesoramiento financiero o de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Siempre investigue por su cuenta antes de tomar decisiones.