La mayor parte del Bitcoin robado en un importante exploit de la billetera hardware Coldcard permanece intacta, incluso mientras los investigadores de blockchain continúan rastreando los fondos. Galaxy Research atribuye ahora 1,789.28 BTC al ataque, con un valor aproximado de 114.7 millones de dólares al momento del robo.

La estimación más reciente abarca 8,865 direcciones afectadas. Los investigadores determinaron que los atacantes no han movido 1,561 BTC —el 87.3% de los fondos robados—. Ese Bitcoin permanece en direcciones que se cree están controladas por los atacantes, incluido el producto de las primeras tres olas de robos.

La vulnerabilidad detrás del robo

El ataque explotó una falla en el firmware de Coldcard que se remonta a 2021. Coldcard, una billetera hardware exclusiva para Bitcoin fabricada por Coinkite, es ampliamente utilizada por quienes practican la autocustodia, y el caso destaca porque el compromiso ocurrió en la etapa de generación de semillas dentro del dispositivo y no por un error del usuario como el phishing. El defecto debilitó la aleatoriedad —la entropía— utilizada para generar ciertas semillas de billetera, los secretos maestros de los cuales se derivan las claves privadas de una billetera. Esto permitió a los atacantes reconstruir claves privadas vulnerables sin necesidad de acceder físicamente a los dispositivos de los usuarios, rompiendo el supuesto de que las claves generadas y almacenadas sin conexión están fuera del alcance de un atacante.

El primer barrido importante comenzó el 30 de julio y drenó más de 1,000 BTC de las billeteras afectadas en cuestión de minutos. Le siguieron olas adicionales, lo que elevó las pérdidas estimadas por encima de los 100 millones de dólares.

Según los investigadores de seguridad, la vulnerabilidad afectó principalmente a ciertas billeteras de firma única, es decir, aquellas controladas por una sola clave en lugar de una configuración multifirma. Coldcard instó a los usuarios afectados a generar nuevas semillas y mover su Bitcoin, señalando que simplemente actualizar el firmware no repara una billetera que ya ha sido comprometida.

El rastreo del Bitcoin robado

Si bien la mayor parte del Bitcoin robado permanece estática, los atacantes han comenzado a mover porciones de los fondos. Galaxy informó que parte del Bitcoin de las olas posteriores pasó por transacciones CoinJoin —transacciones colaborativas que agrupan las monedas de muchos usuarios para ocultar a quién pertenecen los insumos—, así como por cadenas de pelado (peel chains), donde los fondos se dividen en transferencias sucesivas para complicar el rastreo, y otras técnicas diseñadas para dificultar el seguimiento del dinero.

La evaluación actualizada de Galaxy también se basa en 221 informes de víctimas que abarcan 790.72 BTC. La pérdida mediana reportada fue de 1.04272 BTC, lo que significa que más de la mitad de esos informes involucró pérdidas superiores a 1 BTC.

Los investigadores han compartido las direcciones identificadas de los atacantes con exchanges de criptomonedas, firmas de cumplimiento y agencias policiales, con el objetivo de ayudar a identificar y potencialmente congelar los fondos si finalmente llegan a plataformas centralizadas. Casos anteriores muestran cuánto puede tomar esto —y cuán trascendental puede ser—: los fondos robados en el hackeo de Bitfinex de 2016, aproximadamente 120,000 BTC, permanecieron en gran parte intactos durante más de cinco años antes de que las autoridades estadounidenses incautaran la mayor parte del botín en 2022.

Por ahora, el gran volumen de Bitcoin sin mover brinda a los investigadores una valiosa oportunidad para monitorear la blockchain. Sin embargo, los fondos podrían volverse más difíciles de rastrear si los atacantes aceleran sus esfuerzos de lavado.