Willy Woo estima que hay entre un 20 % y un 40 % de posibilidades de que se produzca una recuperación parcial del bitcoin tras el «coldcard»

Woo señala recuperaciones anteriores

El analista de bitcoin Willy Woo publicó el 2 de agosto que las autoridades podrían recuperar, con el tiempo y a lo largo de varios años, parte de los bitcoins robados a través de la vulnerabilidad de Coldcard, y animó a los titulares afectados a seguir las recomendaciones del director ejecutivo de JAN3, Samson Mow, mientras los investigadores continúan rastreando los fondos robados. Woo escribió en X:

«Hay entre un 20 % y un 40 % de posibilidades de que las monedas robadas a través de COLDCARD sean recuperadas parcialmente por las autoridades a lo largo de varios años».

El analista reforzó esa perspectiva en otra publicación en X, en la que compartió una tabla con los principales robos de criptomonedas que, en última instancia, dieron lugar a recuperaciones parciales o sustanciales a través de incautaciones policiales, devoluciones negociadas, intervención de las plataformas de intercambio y procedimientos de quiebra. Entre los ejemplos se incluyen aproximadamente 6.400 millones de dólares recuperados del hackeo a Bitfinex en 2016, 610 millones de dólares devueltos tras el ataque a Poly Network, 200 millones de dólares recuperados de Euler Finance, 275 millones de dólares restituidos tras el hackeo a Kucoin y una distribución de aproximadamente el 20 % para los acreedores de Mt. Gox.

Esas recuperaciones se produjeron a lo largo de meses o años, en lugar de inmediatamente después de los incidentes originales, lo que ilustra cómo las criptomonedas robadas pueden seguir siendo rastreables mucho tiempo después de un ataque. La Oficina Federal de Investigación (FBI) señala que las transacciones en las cadenas de bloques públicas siguen siendo visibles, lo que permite a los investigadores seguir el movimiento de los activos digitales a lo largo del tiempo. El Departamento de Justicia de EE. UU. (DOJ) recuperó más de 94 000 bitcoins vinculados al ataque a Bitfinex casi seis años después del robo, lo que demuestra cómo las investigaciones de larga duración pueden conducir, en última instancia, a importantes incautaciones de activos.

Mow insta a las víctimas a conservar las pruebas

El director ejecutivo de JAN3, Samson Mow, esbozó cinco recomendaciones para los usuarios de Coldcard afectados: documentar los datos de la cartera, presentar denuncias ante la policía, seguir de cerca los esfuerzos para localizar los fondos robados, conservar las carteras de hardware y las frases de recuperación, y rechazar a cualquiera que ofrezca servicios de recuperación de pago. Añadió que conservar las pruebas podría ayudar a establecer la titularidad si los fondos robados llegaran finalmente a una plataforma de intercambio y quedaran congelados.

Mow aconsejó:

«No destruyas tu COLDCARD ni tu frase de recuperación. Consérvalas, ya que podría darse el caso de que los fondos robados lleguen a una plataforma de intercambio, sean congelados y tengas que demostrar la titularidad».

Las estafas de recuperación pueden agravar las pérdidas

Las personas que pierden criptomonedas suelen convertirse en blanco de fraudes posteriores por parte de suplantadores y empresas de recuperación falsas que prometen recuperar los activos robados. El FBI ha advertido de que los servicios fraudulentos de recuperación de criptomonedas suelen dirigirse a víctimas anteriores, solicitando pagos por adelantado, frases de recuperación o credenciales de monedero, al tiempo que ofrecen servicios que no pueden cumplir.

Mow también instó a las víctimas a no revelar nunca frases de recuperación ni información personal a los servicios de recuperación, alineando su advertencia con las medidas de protección establecidas contra los intentos de phishing y suplantación de identidad.

Las investigaciones federales también han permitido recuperar criptomonedas robadas mediante el rastreo coordinado y la incautación de activos. El Servicio Secreto de EE. UU. recuperó más de 25 millones de dólares en cinco investigaciones relacionadas con fraudes de inversión, apropiaciones de cuentas y estafas similares.

La vulnerabilidad de Coldcard vuelve a poner el foco en la autocustodia

Coinkite detectó una entropía reducida en las frases de recuperación generadas mediante el firmware afectado de Coldcard e indicó a los usuarios que hubieran creado carteras vulnerables que migraran sus fondos tras instalar el firmware corregido, en lugar de confiar únicamente en una actualización.

Mow también reiteró su recomendación de que los titulares de bitcoins reduzcan los puntos únicos de fallo utilizando carteras multifirma creadas con hardware de varios fabricantes, en lugar de depender de un único dispositivo, un enfoque coherente con las configuraciones de carteras multifirma de múltiples proveedores.

Entre las medidas de protección más amplias para las carteras se incluyen las copias de seguridad verificadas, el almacenamiento fuera de línea del material de recuperación y los procedimientos de restauración probados antes de depositar cantidades importantes de fondos. La seguridad multidispositivo sigue dependiendo de la protección independiente de cada clave de firma y del mantenimiento de un acceso de recuperación fiable desde ubicaciones separadas.