Las pérdidas por el exploit de Coldcard han afectado con mayor intensidad a los tenedores canadienses de Bitcoin entre las regiones rastreadas. Chainalysis estima que alrededor del 25% de las pérdidas atribuidas pertenecen a propietarios en Canadá.
La firma de análisis vinculó las direcciones afectadas a regiones probables mediante registros en la cadena y conexiones con intercambios. Dijo que Coldcard logró una adopción local gracias a campañas con influencers y a la temprana cultura de Bitcoin de Canadá.
Estados Unidos y Tailandia también registraron pérdidas significativas durante los ataques de esta semana. Las estimaciones sitúan el valor de Bitcoin robado entre 110 y 150 millones de dólares.
El exploit de Coldcard impulsa una respuesta de seguridad más amplia
El incidente ha desencadenado un esfuerzo coordinado para identificar debilidades similares en el software de Bitcoin. Un grupo llamado el Equipo Rojo realiza auditorías con asistencia de IA de billeteras, bibliotecas, herramientas e infraestructura.
Rob Hamilton, director ejecutivo de AnchorWatch, está liderando la iniciativa. El equipo ha gastado más de $20,000 en tokens de modelo y ha asegurado financiación adicional.
Hasta ahora, el Equipo Rojo ha escaneado 150 repositorios de código y ha contactado a los equipos de proyecto correspondientes. También se ha acercado a OpenAI para usar Cyber Harness en pruebas de vulnerabilidad más profundas.
Los investigadores han usado el modelo gratuito Kimi K3 para examinar bases de código de criptomonedas. Las auditorías ponen de relieve cómo los modelos más baratos pueden respaldar tanto la investigación defensiva como el descubrimiento malicioso.
El Equipo Rojo afirma que en sus revisiones está encontrando alrededor de una vulnerabilidad grave o crítica cada hora. Sus sistemas de prueba han llegado a varios proyectos de Bitcoin en las últimas 12 horas.
Múltiples atacantes se dirigen a billeteras expuestas
La evidencia en cadena indica que el robo de Coldcard involucró a varias entidades en lugar de un solo atacante. Alex Thorn, director de Investigación a nivel de firma, dijo que la actividad ocurrió en múltiples oleadas.
La primera ola causó las mayores pérdidas. Onchain Lens informó que los atacantes retiraron más de 1,816 BTC de 5,200 direcciones afectadas.
La mayor parte de los fondos robados permanece en billeteras de destino. Esto difiere de muchos ataques de criptomonedas, en los que los criminales mueven los activos a través de mezcladores en cuestión de horas.
Una billetera que contiene aproximadamente 64 BTC robados parece haber iniciado una actividad de mezcla temprana. Mezcló 10 BTC y transfirió el resto de 54 BTC a otro lugar.
Las agencias de aplicación de la ley han identificado la mayoría de las direcciones de destino. Sin embargo, los servicios de mezcla pueden hacer que ciertas partes de los fondos sean más difíciles de rastrear y recuperar.
Se insta a los propietarios a reemplazar las semillas de las billeteras
Se ha aconsejado a los usuarios de Coldcard que hagan más que solo instalar actualizaciones de firmware. La guía de seguridad recomienda crear una nueva semilla de billetera y mover los fondos de inmediato.
También se ha instado a aplicar tarifas de transacción más altas. En algunos casos, los propietarios recuperaron fondos al superar en pujas y anticiparse a las transacciones pendientes de los atacantes.
El exploit ha afectado el sentimiento más amplio sobre Bitcoin y ha reavivado las preocupaciones sobre los riesgos de la autocustodia. También muestra lo rápido que múltiples atacantes pueden explotar debilidades conocidas públicamente.
El trabajo del Equipo Rojo busca reducir incidentes similares al auditar componentes críticos antes de que los atacantes localicen fallos. Su campaña actual cubre el software que se usa en todo el ecosistema de Bitcoin.
La publicación “El exploit de Coldcard golpea con más fuerza a los titulares canadienses de Bitcoin, ya que las pérdidas alcanzan 1,816 BTC” apareció por primera vez en Coinfea.