La vulnerabilidad de Coldcard fue la peor para los titulares canadienses
- El exploit de Coldcard provocó la pérdida de 1.816 BTC, de los cuales se puede rastrear alrededor del 25% hasta propietarios en Canadá.
- Estados Unidos y Tailandia también lideran las pérdidas por los exploits de esta semana.
- El Equipo Rojo se ha reunido para lanzar auditorías asistidas por IA para bibliotecas, billeteras y herramientas en el ecosistema Bitcoin.
La vulnerabilidad de la billetera Coldcard ha afectado más a los titulares canadienses, con el 25% de las pérdidas atribuidas rastreadas hasta usuarios canadienses. Chainalysis explica que el efecto desproporcionado de Coldcard se debió a su popularidad local, impulsada por campañas de influencers.
Chainalysis utilizó datos on-chain y conexiones disponibles con exchanges para vincular la base de direcciones de Coldcard con las regiones más probables. Canadá es conocido por la adopción temprana de Bitcoin y por influencers que promueven el maximalismo de Bitcoin, lo que resultó en una adopción aún más amplia de la billetera con entropía inadecuada y generación de direcciones vulnerables.
EE. UU. y Tailandia también están fuertemente afectados por las vulnerabilidades en curso, según Chainalysis datos.
Como Cryptopolitan informó anteriormente, el ataque contra Coldcard afectó el sentimiento general de BTC y la tendencia de la autotutela.
Las pérdidas estimadas del hackeo de Coldcard oscilan entre más de 110 millones de dólares y 150 millones de dólares, según otras estimaciones.
El Equipo Rojo intenta limitar Coldcard y otros ataques similares
Los ataques a Coldcard llevaron a una de las mayores campañas para descubrir vulnerabilidades en el ecosistema de Bitcoin.
En los primeros días después de la vulnerabilidad de Coldcard, algunos de los fondos fueron movidos en intentos de hacking de sombrero blanco. La iniciativa del Equipo Rojo escala ese enfoque, utilizando análisis de IA para encontrar vulnerabilidades similares.
El Equipo Rojo ha gastado más de 20.000 dólares en tokens y ha asegurado financiación adicional para continuar su trabajo. Rob Hamilton, CEO de AnchorWatch, está liderando la iniciativa. La iniciativa ha escaneado 150 repositorios de código hasta la fecha e intenta contactar a todas las partes relacionadas.
El Equipo Rojo se ha puesto en contacto con OpenAI para ejecutar Cyber Harness, un modelo más exhaustivo de escaneo de vulnerabilidades para los elementos más críticos del ecosistema de Bitcoin.
Los informes adicionales incluyen el uso del modelo gratuito Kimi K3 para encontrar fallas en bases de código de criptomonedas. La iniciativa actual también revela las nuevas oportunidades en el lanzamiento de ataques de IA, donde los actores de amenazas encuentran las vulnerabilidades primero.
Los ataques recientes ocurrieron justo cuando algunos de los modelos de IA más utilizados redujeron sus precios, causando la caída semanal más pronunciada disminución del año. Los modelos gratuitos también facilitaron los ataques asistidos por IA.
El Equipo Rojo ha informado haber descubierto aproximadamente una vulnerabilidad grave o crítica vulnerabilidad por cada hora de sus auditorías asistidas por IA. El equipo despliega sus arneses de prueba en bibliotecas de criptomonedas, billeteras e infraestructura, contactando a varios proyectos relacionados con Bitcoin en las últimas 12 horas.
El ataque a Coldcard puede extenderse a 15 entidades diferentes
El ataque a Coldcard no se limita a un actor de amenaza, sino a múltiples entidades. Una vez que la vulnerabilidad fue conocida, muchos actores de amenaza lograron vaciar las billeteras expuestas.
Según Alex Thorn, jefe de Investigaciones Globales, el ataque llegó en múltiples oleadas, siendo el primer ataque el más grande.
El ataque en curso robó más de 1,816 BTC de 5.200 direcciones afectadas, según Onchain Lens. Inicialmente, los fondos robados se consideraron congelados. A diferencia de otros ataques de criptomonedas, donde ocurrió mezcla en horas después de la vulnerabilidad, la mayor parte del BTC permanece en direcciones de destino.
Los informes on-chain muestran una billetera con alrededor de 64 BTC robados que podría haber participado en una mezcla temprana. La billetera realizó una serie de transacciones, donde 10 BTC fueron mezclados y 54 BTC fueron movidos a una nueva dirección.
Por ahora, la mayoría de las billeteras de destino han sido etiquetadas por las fuerzas del orden, pero la mezcla puede hacer que algunos de los fondos sean inalcanzables.
Se insta a todos los propietarios de Coldcard no solo a actualizar el firmware, sino a generar una nueva semilla de billetera segura, luego mover los fondos asignando una tarifa de transacción más alta. Algunos fondos han sido rescatados pagando más y adelantándose a la transacción del atacante.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
