Galaxy Research dijo que las pérdidas por la vulnerabilidad de hardware de bitcoin Coldcard podrían ascender a 2,000 BTC (BTC), o alrededor de $130 millones.
En una publicación del lunes en la plataforma de redes sociales X, Galaxy Research dijo que ha identificado 1,596 BTC robados de 7,300 direcciones a través de tres oleadas confirmadas de ataques, además de 14 incidentes de seguridad menores.
Estos ataques se originaron de un problema en curso que afecta a las semillas generadas en las versiones de firmware Coldcard Mk3, Mk4, Mk5 y Coldcard Q de Coinkite. Coinkite lanzó posteriormente actualizaciones de firmware de emergencia para todos los modelos afectados y dijo que ha destruido el inventario vulnerable restante.
El problema salió a la luz por primera vez cuando surgieron múltiples informes de exploits el 30 de julio, en lo que parece haber sido un barrido automatizado y programático con posible asistencia de LLM.
Galaxy escribió en su publicación de X que sospecha que las pérdidas serán mayores una vez que se incluya la cuarta ola de ataques aún no confirmada.
"Aunque también hemos identificado una posible Ola 4, aún no hemos recibido confirmación específica de víctimas de su inclusión en esta ola", dijo Galaxy. "Incluirla elevaría el total a 2,055 BTC ($130m)."
Galaxy afirmó que tiene una confianza media-alta en que la Ola 4 está "sustancialmente compuesta por" un solo atacante, pero señaló que carece de suficiente confirmación de las víctimas. Alex Thorn, jefe de investigación de la firma Galaxy, señaló la posible existencia de la Ola 4 el martes, destacando que el patrón de transacciones coincide con el de oleadas de ataques anteriores.
La firma de investigación también declaró que ha estado cooperando con agencias federales de aplicación de la ley de EE. UU., exchanges de criptomonedas y grupos de investigación cibernética, proporcionando direcciones confirmadas del atacante y las víctimas.
"El 90% de las monedas robadas no se han movido. El 100% de las monedas en las Olas 1, 2 y 3 no se han movido", dijo Galaxy. "Es esencial que sigamos identificando direcciones adicionales de atacantes, especialmente a medida que surgen nuevos atacantes oportunistas, para que podamos informar sus direcciones a las autoridades."
Galaxy añadió que el ataque sigue en curso e instó a los usuarios de Coldcard a migrar sus fondos a una dirección segura y generar una nueva semilla en un dispositivo seguro.
Descargo de responsabilidad: The Block es un medio de comunicación independiente que ofrece noticias, investigación y datos. A partir de noviembre de 2023, Foresight Ventures es inversor mayoritario de The Block. Foresight Ventures invierte en otras empresas del espacio cripto. El exchange de criptomonedas Bitget es un LP ancla para Foresight Ventures. The Block sigue operando de forma independiente para ofrecer información objetiva, impactante y oportuna sobre la industria cripto. Aquí están nuestras divulgaciones financieras actuales.
© 2026 The Block. Todos los derechos reservados. Este artículo se proporciona únicamente con fines informativos. No se ofrece ni pretende ser utilizado como asesoramiento legal, fiscal, de inversión, financiero o de otro tipo.
