#ColdcardExploitAttackersControl1366BTC Hemos trazado el flujo de fondos para la vulnerabilidad de Coldcard según el patrón identificado por ingenieros de Block y compartido por @clay_garrett
1.196 direcciones drenadas por completo para 1.082,65 BTC (~70,2M USD) entre las 01:10:20 y las 01:51:26 UTC del 30 de julio — una ventana de 41 minutos, bloques 960.183-960.191. Esto precedió en ~30 horas al aviso público del proveedor de la wallet de hardware.
Firma: cada barrido pagó una tarifa fija codificada de 30,0 sat/vB — un sobrepago de 30-75x frente a la mediana de 0,4-1,0 sat/vB de esa semana — y no dejó salida de cambio. Eso sugiere una herramienta automatizada que gasta claves que ya tenía, no propietarios moviendo fondos. Víctimas: 1.183 segwit nativo (BIP-84), 7 BIP-49, 6 BIP-44 — consistente con el escaneo de claves de múltiples rutas.
Los fondos se consolidaron en minutos y NO se han movido desde:
- bc1qq85v2c9...cu9r — 562,02 BTC
- bc1qx76cae2...fhe3 — 398,48 BTC
- bc1q8jy96fe...tp3q — 89,62 BTC
- bc1qnk4zh9q...fecp0 — 32,45 BTC (sin movimiento)$BTC
1.196 direcciones drenadas por completo para 1.082,65 BTC (~70,2M USD) entre las 01:10:20 y las 01:51:26 UTC del 30 de julio — una ventana de 41 minutos, bloques 960.183-960.191. Esto precedió en ~30 horas al aviso público del proveedor de la wallet de hardware.
Firma: cada barrido pagó una tarifa fija codificada de 30,0 sat/vB — un sobrepago de 30-75x frente a la mediana de 0,4-1,0 sat/vB de esa semana — y no dejó salida de cambio. Eso sugiere una herramienta automatizada que gasta claves que ya tenía, no propietarios moviendo fondos. Víctimas: 1.183 segwit nativo (BIP-84), 7 BIP-49, 6 BIP-44 — consistente con el escaneo de claves de múltiples rutas.
Los fondos se consolidaron en minutos y NO se han movido desde:
- bc1qq85v2c9...cu9r — 562,02 BTC
- bc1qx76cae2...fhe3 — 398,48 BTC
- bc1q8jy96fe...tp3q — 89,62 BTC
- bc1qnk4zh9q...fecp0 — 32,45 BTC (sin movimiento)$BTC