Investigadores de seguridad transfirieron 52.37 BTC que previamente lograron extraer de billeteras relacionadas con la vulnerabilidad de Coldcard. Así lo informó Alex Thorn, jefe de investigación de Galaxy Digital. Los fondos fueron enviados a la dirección de Crypto Recovery Trust, creada para almacenar y posteriormente devolver activos a los usuarios afectados. Según Thorn, la segunda ola de la operación de rescate abarcó alrededor del 40% de los bitcoins relacionados con las direcciones correspondientes. En la transferencia también se incluyeron 3.0134 BTC de billeteras que Galaxy no había rastreado previamente. Su conexión con la vulnerabilidad de Coldcard aún no está confirmada, aunque los investigadores suponen que estas monedas podrían haber sido evacuadas bajo el mismo esquema.
El problema está relacionado con una vulnerabilidad que afecta la generación de entropía en las billeteras de hardware Coldcard. Nick Bax, especialista en respuesta a incidentes y participante de SEAL 911, informó anteriormente que a finales de julio ayudó a mover alrededor de 50 BTC de direcciones amenazadas por robo. Según los datos publicados, potencialmente podrían ser vulnerables 9,162 direcciones con un saldo total de alrededor de 1,830 BTC. Esto amplía significativamente el alcance del incidente más allá de los casos ya descubiertos de movimiento de fondos. Sin embargo, la transferencia de activos por parte de hackers éticos debe diferenciarse de las acciones de los delincuentes: el objetivo de la operación de rescate fue retirar temporalmente las monedas potencialmente vulnerables de la amenaza y preservar la posibilidad de su posterior devolución a los propietarios.
Para coordinar la devolución de los fondos se utiliza Crypto Recovery Trust, registrado en Wyoming. Las posibles víctimas pueden verificar a través de la infraestructura del fideicomiso si controla los bitcoins relacionados con sus direcciones. Este enfoque permite separar la etapa de movimiento urgente de activos del procedimiento posterior de identificación de propietarios y restauración del acceso a los fondos. Al momento de los eventos descritos, el origen exacto de parte de las monedas transferidas permanecía sin confirmar. Así, los datos de Galaxy reflejan los movimientos ya descubiertos, pero no proporcionan razones para creer que todos los 1,830 BTC de las direcciones potencialmente afectadas fueron robados o están bajo control de delincuentes. La magnitud de la amenaza y el estado de las billeteras individuales requieren verificación por direcciones específicas.
Artículos relacionados
