Las pérdidas confirmadas derivadas del incidente de la billetera Coldcard han superado los 100 millones de dólares, con 1.596 Bitcoin (BTC) robados de aproximadamente 7.300 direcciones en tres oleadas de ataque importantes separadas y 14 incidentes más pequeños, según una actualización nueva de Galaxy Research.

El lunes, el brazo de investigación de Galaxy Digital informó que 73 víctimas se habían puesto en contacto con sus investigadores, y los reportes de las víctimas confirmaron las primeras tres grandes agresiones, lo que ayudó a los investigadores a identificar huellas más pequeñas que, según Galaxy, podrían corresponder a atacantes oportunistas que explotaban la vulnerabilidad.

Galaxy Research también identificó una supuesta cuarta ola que podría llevar las pérdidas totales a 2,055 BTC, por un valor de aproximadamente $130 millones. Sin embargo, Galaxy dijo que excluyó el evento de su estimación confirmada porque aún no había recibido confirmación de las víctimas que se creía que formaban parte de esa ola. El grupo de investigación afirmó, con una confianza de “media-alta”, que la ola representó en gran medida la actividad del atacante.

Galaxy dijo que el 90% del Bitcoin robado no se había movido, incluidos los fondos atribuidos a los tres primeros incidentes confirmados. Las direcciones del atacante y de la víctima se han compartido con la policía federal de EE. UU., los exchanges de criptomonedas y las empresas de investigación cibernética, según Galaxy Research.

Los nuevos hallazgos elevan la estimación confirmada de Galaxy de los 1,367 BTC rastreados en 4,585 direcciones, que publicó el sábado. Galaxy advirtió que los ataques seguían en curso y pidió a los usuarios de Coldcard que dudaban de la situación que migraran sus fondos a una dirección segura de inmediato.