Galaxy atribuye 40% de la segunda ola de hackeos de Coldcard a hackers éticos
- Alex Thorn de Galaxy dice que aproximadamente el 40% de la segunda oleada de la explotación de Coldcard fue actividad de whitehats.
- Los whitehats movieron 52.37 BTC a una dirección etiquetada para un fideicomiso de recuperación cripto.
- Los titulares de Coldcard pueden buscar sus direcciones de billetera en cryptorecoverytrust.com para verificar si hay monedas rescatadas.
Alex Thorn, jefe de investigación en Galaxy Digital, afirma que la segunda ola de ataques en el exploit de la billetera Coldcard fue aproximadamente un 40% actividad de hackers éticos.
Thorn rastreó 52.37 BTC siendo enviados a una dirección etiquetada para un nuevo fideicomiso de recuperación.
52.37 BTC llegaron a una dirección nueva en el bloque 967,948
Los 52.37 BTC provenían de monedas de la Onda 2 y tres clústeres de atacantes que Galaxy llamó Footprint AA, AU y AX, según Thorn. Los fondos llegaron a una nueva dirección confirmada en el bloque 967,948.
La transacción llevaba una nota OP_RETURN, un mensaje corto incrustado en una transacción de Bitcoin. Decía "claim:cryptorecoverytrust dot com."
Thorn estimó la recaudación en el 2.8% de los fondos del exploit rastreados. La misma transacción también envió otros 3.0134 BTC sin historial de rastreo previo a la misma dirección de recuperación.
Thorn dijo que probablemente fue más dinero de Coldcard recuperado por hackers éticos. Marcó el enlace como no confirmado.
Como parte de su monitoreo de blockchain, Galaxy Research también detectó una transferencia relacionada de 40.71 BTC, valorada en ~3.31 millones de dólares, el 21 de septiembre.
Había 11 direcciones, 20 entradas y 480 salidas en esa transacción, y también contenía el mismo mensaje de fideicomiso de recuperación.
Las pérdidas alcanzaron su punto máximo cerca de $130 millones debido a un fallo de firmware en marzo 2021
Los hackers éticos son investigadores de seguridad que emplean las técnicas de los atacantes para apoderarse de las monedas expuestas antes que los criminales. Algunas de las salidas de las billeteras de las víctimas fueron rescates, con monedas estacionadas hasta que los propietarios aparezcan.
Las víctimas pueden buscar direcciones de billetera en cryptorecoverytrust.com para ver si los fondos fueron rescatados. La mayor parte del bitcoin robado permanece inactivo en las billeteras de los atacantes.
El exploit de Coldcard comenzó el 30 de julio y se llevó a cabo en múltiples lotes durante los días siguientes. Las estimaciones de daños oscilan entre más de 100 millones de dólares y un máximo de aproximadamente 130 millones de dólares.
El informe anterior de Cryptopolitan contó ~1,816 BTC drenados de más de 5,200 direcciones, valorados entre 114 millones y 116 millones de dólares en ese momento.
Algunas semillas generadas por el firmware de Coldcard usaban una fuente de números aleatorios de software en lugar del generador de hardware del dispositivo, y los atacantes reconstruyeron esas semillas fuera de línea para vaciar las billeteras.
Cryptopolitan rastreó previamente la falla hasta un cambio de firmware en marzo de 2021. Coinkite, fabricante de Coldcard, ha parcheado su firmware desde entonces, pero las monedas ya expuestas bajo semillas antiguas siguen en riesgo.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Cuánto bitcoin movieron los white-hats al fideicomiso de recuperación?
Los whitehats movieron 52.37 BTC a la dirección del fideicomiso, más 3.0134 BTC cuyo vínculo con la explotación no está confirmado.
¿Pueden las víctimas de Coldcard recuperar sus fondos?
Las víctimas pueden buscar sus direcciones de billetera en cryptorecoverytrust.com para ver si el fideicomiso tiene sus monedas.
¿Qué causó la explotación de Coldcard?
El firmware de Coldcard generó algunas semillas desde una fuente aleatoria de software débil en lugar del generador de hardware, permitiendo que los atacantes las reconstruyeran fuera de línea.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
