Confirmados ataques de hackers a Coldcard que resultaron en a perda de 1.778 BTC; a perda total podería chegar ata os 2.417 BTC

Galaxy Research publicou os últimos resultados da súa análise sobre a explotación do dispositivo de hardware "cold card". O ataque comezou ás primeiras horas da mañá do 30 de xullo de 2026, e desde o 6 de agosto non se detectou máis actividade maliciosa. Non obstante, o volume de danos segue aumentando, polo que se espera que a cifra final sexa aínda maior. A cantidade de perdas confirmadas con moi alta precisión pola empresa Galaxy é de 1.778 BTC (aproximadamente 112 millóns de dólares). Desta cantidade, durante a primeira fase, a maior, foron roubados 1.082,65 BTC (aproximadamente 70,5 millóns de dólares) desde 1.195 carteiras. Nunha única agrupación de carteiras identificadas como "Footprint E", desapareceron 209,94 BTC (aproximadamente 13,3 millóns de dólares) desde 2.148 carteiras, e durante a terceira fase, 208,24 BTC (aproximadamente 13 millóns de dólares) foron roubados desde 1.912 carteiras. No total, máis de 5.200 carteiras viron afectadas polas tres fases principais e outras 41 agrupacións menores. A causa fundamental desta vulnerabilidade reside na actualización do firmware de 2021. Naquela época, o método de xestión de claves do "cold card" cambiou de ser baseado nun chip de números aleatorios de hardware (TRNG) a un método baseado en software, o que provocou unha diminución drástica da forza das claves, que pasou de 128 bits a un mínimo de 40 bits. Os atacantes que se aproveitaron desta vulnerabilidade podían reconstruír a clave só co número de serie e o estado do reloxo do dispositivo, o que permitía o roubo de fondos sen necesidade de *phishing*, *malware* ou mesmo acceso físico ao dispositivo. A maior parte das bitcoins roubadas aínda non se moveu. A 13 de agosto, no bloque 962.304, permanecían 1.499,27 BTC (aproximadamente 9,39 millóns de dólares) nas carteiras controladas polos atacantes, sen utilizar. Duns total de aproximadamente 246 BTC que se moviron, o 65% pasou por transaccións de privacidade CoinJoin, e unha pequena cantidade foi detectada entrando en KuCoin e Jump Crypto. A empresa Galaxy está a analizar un grupo de posibles candidatos para a cuarta onda de ataques, que aínda non están confirmados. Se se confirmasen estes 638,5 BTC, o total de perdas ascendería a 2.417 BTC, o que supera os 151 millóns de dólares ao tipo de cambio actual. Galaxy está en contacto directo con máis de 190 vítimas, asignando perdas e confirmando novas actividades sospeitosas. A empresa explicou que "é probable que a diminución da onda de ataques se deba a que os usuarios vulnerables trasladaron os seus fondos ou a que a maior parte dos fondos xa foron roubados". Debido a este incidente, aproximadamente 150.000 millóns de dólares en Bitcoin foron trasladados a métodos de almacenamento máis seguros, e Ledger advertiu que a seguridade das carteiras debe evolucionar para facer fronte á detección de vulnerabilidades baseada en IA. Galaxy insiste en que os usuarios que aínda utilicen carteiras de sinatura única e almacenamento en frío deben transferir inmediatamente os seus fondos a unha nova dirección.