500 BTC de la billetera confiscada de un traficante de drogas acaban de moverse: ¿cómo se descifró la clave?

En 2011, Clifton Collins adquirió 6.000 BTC. Después de su arresto en 2017, las monedas se consideraron perdidas. Ahora, una de las direcciones movió 500 BTC, planteando preguntas sobre quién logró encontrar o descifrar las claves privadas. 

Las billeteras BTC conocidas de Clifton Collins permanecieron inactivas durante años, y se consideró que las claves estaban perdidas o fuera de alcance. En el último día, Arkham Intelligence interceptó una sola transacción que movió 500 BTC a una nueva dirección, que ahora está inactiva. Los fondos ahora tienen un valor de $35,5 millones, con más de $426 millones retenidos en las 12 direcciones vinculadas a Collins.

Cuando Collins fue arrestado, sus pertenencias fueron vaciadas y tiradas, incluidas las claves privadas ocultas. Según se informa, las claves estaban escritas en papel y ocultas en un estuche de caña de pescar. 

Parece que algunas de las claves pueden haberse encontrado, o tal vez hubo un almacenamiento alternativo de la frase semilla. 

¿Cómo se descubrieron las claves BTC? 

Cualquier movimiento de BTC desde una billetera antigua genera múltiples especulaciones. En los últimos meses, BTC que supuestamente perdió comenzó a moverse en múltiples ocasiones, ya que incluso las ballenas más antiguas decidieron tomar ganancias. 

En este caso, hubo múltiples especulaciones sobre el descubrimiento de una de las billeteras vinculadas a Collins. Dado que no todas las BTC se almacenaron en la misma dirección, la mayor parte de las monedas pueden permanecer inactivas. Las monedas se movieron a una dirección de Coinbase Custody, un movimiento que ha sido utilizado por las fuerzas del orden para salvaguardar los activos confiscados.

Europol afirmó que utilizaron descifrado avanzado para mover el BTC 

El movimiento de 500 BTC no se basó en la suerte, sino que fue parte de una operación de las fuerzas del orden. 

Europol informó que las billeteras, de hecho, no estaban perdidas sino confiscadas por la fuerza policial irlandesa. Lo inusual fue que la billetera se desbloqueó sin acceso a las claves privadas perdidas. 

Si bien, en general, el cifrado de BTC es inviable de romper, hay algunas excepciones. La billetera de 2011 puede haber estado protegida por un archivo, que también era accesible para las fuerzas del orden. La billetera puede haber sido sometida a fuerza bruta para descubrir otro punto de acceso, como un archivo wallet.dat. 

“La Oficina de Activos Criminales en colaboración con Europol obtuvo acceso y confiscó una billetera de criptomonedas que contenía 500 bitcoins, que son los frutos del delito,” dijo la Garda irlandesa en un comunicado, sin dar más detalles sobre las técnicas utilizadas para acceder a la billetera.

Otra posibilidad es que Collins utilizara un servicio de generación de claves defectuoso con una aleatorización más débil, lo que permitió a las fuerzas del orden descubrir las claves privadas. También existía la posibilidad de que otros estuvieran en posesión de las claves privadas. 

Es posible que los mismos métodos funcionen en las 11 billeteras restantes, donde las claves también se derivaron de manera similar. Una generación de claves más débil puede producir resultados más predecibles, permitiendo un análisis inverso para derivar las claves privadas. 

Europol también está en posesión de BTC adicionales, parte de ellos totalmente accesible y almacenada. Parte del BTC provino de la redada contra Cryptomixer en diciembre 2025.