Una segunda oleada de ataques vinculada a la vulnerabilidad de la billetera Coldcard reportada ha empujado las pérdidas totales de Bitcoin por encima de 1.158 BTC, valoradas en aproximadamente 75 millones de dólares, según una investigación de Galaxy Research. Las dos oleadas de ataques, según se informa, afectaron a 2.673 direcciones de billeteras entre el 30 de julio y el 31 de julio, lo que la convierte en uno de los incidentes recientes más importantes de seguridad en billeteras de autocustodia.
Galaxy Research informó que el primer ataque drenó más de 1.082 BTC de 1.195 direcciones en menos de una hora, mientras que una segunda campaña se dirigió a 1.478 direcciones adicionales, robando otros 76 BTC durante varias horas. Aunque el segundo ataque afectó a más billeteras, el saldo promedio sustraído a cada víctima fue significativamente menor que en la oleada inicial.
Los investigadores también señalaron que la $BTC robada aún no se ha movido, y que todos los fondos supuestamente permanecen en siete billeteras controladas por el atacante. Los expertos en seguridad están monitoreando de cerca las direcciones, ya que cualquier transferencia a intercambios, puentes o servicios de mezcla podría aportar nuevas pistas sobre los próximos pasos de los atacantes.
El incidente ha provocado nuevas advertencias para los usuarios de Coldcard. Los investigadores de seguridad recomiendan que cualquier persona que use billeteras de firma única potencialmente afectadas transfiera de inmediato su $BTC a una billetera recién generada, ya que las actualizaciones de firmware por sí solas no pueden asegurar las semillas de las billeteras que ya se hayan creado. Se cree que los usuarios de billeteras multisig tienen un riesgo significativamente menor, porque el gasto requiere múltiples aprobaciones.
El ataque reportado sirve como otro recordatorio de que la custodia propia otorga control total sobre los activos digitales, pero también implica que la responsabilidad completa de la seguridad recae en el propietario de la billetera. Se anima a los usuarios a verificar los avisos oficiales de seguridad, mantener el firmware actualizado y generar billeteras nuevas si creen que sus fondos podrían verse afectados.
#BitcoinMiningDifficultyFalls14%FromYearHigh #ColdcardExploitAttackersControl1366BTC #ColdcardFlawDrains594BTC