El hacker de Coldcard vuelve a transferir los 30 BTC robados a una nueva cartera

El hacker se mantiene en silencio, pero vuelve a actuar

Hace apenas unas horas, el hacker responsable de la mayor parte del robo, que posee 2.055 BTC por un valor aproximado de 130 millones de dólares, reapareció para transferir 30,185 BTC, por un valor aproximado de 1,94 millones de dólares, a un monedero de nueva creación. Otros investigadores de la cadena de bloques corroboraron la transferencia con pocos minutos de diferencia entre sí, describiéndola como la primera actividad del hacker desde el robo inicial.

La operación es pequeña en comparación con el total de activos del hacker, ya que representa aproximadamente el 1,5 % de los fondos robados, pero es significativa porque rompe un patrón de inactividad que había dejado a los investigadores y a la comunidad de Bitcoin en general observando un montón de monedas robadas que, por lo demás, permanecía intacto.

Bitcoin.com News informó anteriormente de que el robo, que afectó a dispositivos Coldcard Mk3 que ejecutaban un firmware vulnerable, superó los 116 millones de dólares en más de 1 800 BTC sustraídos de más de 5 200 direcciones, a medida que se descubrían nuevas oleadas de vaciamientos en las semanas posteriores a la revelación inicial.

Qué puede significar esta transferencia

Los analistas de la cadena de bloques suelen considerar el primer movimiento de los fondos robados por parte de un hacker inactivo como una señal temprana de un intento de retirada de fondos, ya que los atacantes normalmente necesitan mover las monedas a través de una serie de monederos, mezcladores o puentes entre cadenas antes de intentar convertirlas en otros activos o moneda fiduciaria sin llamar la atención de inmediato.

La situación del hacker de Coldcard se complica por el estrecho seguimiento al que han estado sometidos los fondos robados, dado que anteriormente recibió una descarada oferta de otra parte que le proponía ayudarle a blanquear los fondos directamente en la cadena de bloques, una propuesta pública inusual teniendo en cuenta el intenso escrutinio al que han sido sometidas las carteras implicadas por parte de la comunidad de seguridad en general.

Por otra parte, el investigador en cadena ZachXBT ha declarado que no tiene intención de rastrear personalmente los fondos robados, dejando esa labor en manos de otros investigadores y del puñado de cuentas de análisis de blockchain que han mantenido las carteras bajo estrecha vigilancia desde que salió a la luz el exploit.

Un recordatorio de la magnitud de la vulnerabilidad

La vulnerabilidad subyacente se remonta a un error de firmware en los dispositivos Coldcard fabricados por la empresa Coinkite, con sede en Toronto, que provocó que determinadas unidades generaran semillas con una fracción de la aleatoriedad criptográfica prevista. Esto dejó a los titulares a largo plazo que generaron carteras con las versiones de firmware afectadas expuestos a ataques de fuerza bruta capaces de reconstruir sus claves privadas.

Bitcoin.com News ha informado de que solo los usuarios canadienses representaron aproximadamente una cuarta parte de todas las pérdidas atribuibles, un detalle que concuerda con la propia sede de Coinkite en Toronto y sugiere que los dispositivos afectados podrían haber circulado con mayor intensidad en ese mercado.

Es probable que la renovada actividad de uno de los mayores beneficiarios individuales de esta vulnerabilidad reavive el interés por una historia que había comenzado a apagarse a medida que se ralentizaba el ritmo de nuevas sustracciones. Para las víctimas que aún esperan alguna vía de recuperación, el hecho de que un hacker mueva fondos demuestra que las monedas siguen existiendo y pueden rastrearse en un libro mayor público, pero también aumenta las probabilidades de que, al menos una parte de los bitcoins robados, esté a punto de volverse mucho más difícil de seguir.

Durante los próximos días, es probable que los expertos vigilen de cerca la cartera de destino para detectar cualquier movimiento adicional, ya que las transferencias posteriores suelen revelar si un hacker está probando una ruta de blanqueo, consolidando fondos antes de una operación de mayor envergadura o respondiendo a alguna presión externa.