Explotación en Coldcard revela campaña de robo de Bitcoin de años — Detalles

Han pasado 18 días y el impacto de la vulnerabilidad de Coldcard que comenzó el 30 de julio todavía se siente. Galaxy Research habló con más de 200 víctimas el 16 de agosto para comprender la inteligencia detrás del ataque. 

Las monedas comprometidas se produjeron el día en que se lanzó el firmware vulnerable de Coldcard. Esto ocurrió el 17 de marzo de 2021, cuando Bitcoin [BTC] había alcanzado una altura de bloque de 674,951. El momento es lo que hace que este ataque sea notable, ya que también vincula la vulnerabilidad a un fallo en la generación de semillas.

En este tipo de fallos, los actores ilícitos suelen predecir o falsificar la entropía de la semilla del monedero robado. 

Una evaluación de las pérdidas

Aquí, vale la pena señalar que el período de tiempo entre 2021 y 2022 vio la mayor concentración de direcciones robadas.

Además, solo un pequeño porcentaje de las 8,680 direcciones en el conjunto de robos publicado por Galaxy se han conectado directamente con víctimas que informaron pérdidas. Esto, a pesar de que contienen aproximadamente 1,778.6 BTC

Adicionalmente, las 192 personas informaron pérdidas relacionadas con direcciones en el conjunto de datos que se hizo público, que incluye aproximadamente 1,790 direcciones y 714.8 Bitcoin.