Al menos 15 atacantes han explotado la vulnerabilidad de Coldcard, y las pérdidas superan los 100 millones de dólares

El director de investigación digital de Galaxy, Alex Sohn, reveló a través de un mensaje publicado el pasado martes en X (anteriormente Twitter) que al menos 15 atacantes han explotado una vulnerabilidad en las billeteras de hardware Coldcard. Esta conclusión se basa en el análisis de las denuncias de víctimas recibidas después del incidente, y a diferencia de los hackeos a exchanges centralizados, se han identificado atacantes adicionales que no se habían detectado previamente debido a las características diferentes de sus ataques. Sohn explicó que una denuncia en particular, relacionada con una pequeña pérdida de menos de 1 BTC, fue la clave para descubrir un nuevo caso de ataque en el que se robaron 12 BTC de 126 direcciones. Según Galaxy Research, el monto total de las pérdidas causadas por los tres ataques identificados hasta ahora asciende a 100 millones de dólares. Si se incluye un posible cuarto ataque, el monto total de las pérdidas en Bitcoin podría alcanzar los 130 millones de dólares. Este incidente ha reavivado el debate en la industria sobre la seguridad de las billeteras de almacenamiento en frío y la seguridad de los métodos en los que los individuos almacenan directamente sus Bitcoins. Haseb Kureshi, socio gerente de Dragonfly, afirmó, citando informes de redes sociales, que esta vulnerabilidad podría haberse prevenido con una inversión de tan solo unos 2 dólares en "AI hardening" (endurecimiento con IA). Algunos usuarios de redes sociales afirmaron que el modelo de IA Claude reprodujo la vulnerabilidad en solo 8 minutos, y Kureshi añadió que, incluso en un entorno donde se bloqueaba la búsqueda web, el modelo de IA de código abierto GLM 5.2 redescubrió la vulnerabilidad de forma independiente en 20 minutos. Sin embargo, Tassaporn Saereechittima, jefe de datos de la plataforma de análisis de criptomonedas Tokenomist, expresó sus dudas sobre esta afirmación en una entrevista con CoinTelegraph