El hackeo de Coldcard podría ser mucho mayor: roban más de 1.800 bitcoins

Las pérdidas por el ataque a Coldcard parecen mayores de lo que se pudo determinar en un primer momento. Los investigadores de blockchain manejan cifras muy dispares, pero la estimación más alta se sitúa ya en torno a 1.816 Bitcoin (BTC). Es posible que más de 5.200 direcciones de wallet se hayan visto afectadas.

Determinar el alcance exacto del ataque resulta complejo. CryptoQuant ha confirmado hasta ahora pérdidas por 1.432 BTC. Galaxy Research calcula que se robaron al menos 1.730 BTC, mientras que TRM Labs eleva la cifra a unos 1.816 BTC. La diferencia depende, sobre todo, de qué transacciones sospechosas pueden vincularse con suficiente certeza al ataque.

CryptoQuant confirma el robo de al menos 1.432 bitcoins

CryptoQuant ha podido confirmar hasta ahora pérdidas por 1.432 BTC. Según la firma de análisis blockchain, esa cifra debe entenderse principalmente como un mínimo. No todas las víctimas se han pronunciado aún.

La investigación parte de denuncias públicas de usuarios afectados. Las víctimas pueden compartir, por ejemplo, la dirección de su wallet o el identificador de una transacción sospechosa. CryptoQuant cruza después esa información con operaciones en la blockchain que presentan rasgos compatibles con el mismo ataque.

Julio Moreno, responsable de investigación de CryptoQuant, subraya que la empresa actúa con cautela a la hora de señalar a nuevas víctimas. Una wallet no se vincula al ataque solo por presentar un patrón de transacciones similar. Con ello, la firma busca evitar que se incluyan operaciones por error.

«Como los bitcoins robados pertenecían a particulares y no a una entidad centralizada, como una plataforma de intercambio, solo podemos confirmar lo que cada víctima hace público», señaló Moreno.

Por ello, las pérdidas confirmadas podrían seguir aumentando si más víctimas se presentan y comparten información sobre las wallets afectadas.

Galaxy Research, por su parte, maneja una estimación más elevada. La firma calculó el martes que al menos 1.730 BTC pueden atribuirse al ataque.

Anteriormente, Galaxy había mencionado una posible pérdida de 1.816 BTC. El investigador Alex Thorn aclaró después que esa cifra no debía interpretarse como una pérdida confirmada de forma definitiva, sino como una posible dimensión del robo a partir de la información disponible.

Galaxy ha podido confirmar más de 450 BTC en pérdidas mediante comunicaciones directas de las víctimas. Esas notificaciones ayudaron después a los investigadores a localizar otras wallets que probablemente también fueron afectadas.

«Hemos confirmado directamente más de 450 BTC a partir de avisos de víctimas, pero esas comunicaciones también nos ayudaron a identificar a otras víctimas aún desconocidas por un importe conjunto superior a 730 BTC», dijo Thorn.

Galaxy sigue además el rastro de más bitcoins que podrían haber sido robados durante el ataque. Según Thorn, aún no hay pruebas suficientes para incluir esas transacciones de forma definitiva.

TRM Labs detecta más de 5.200 direcciones de wallet afectadas

TRM Labs también cree que las pérdidas son bastante superiores al importe que CryptoQuant ha confirmado hasta ahora. Según una investigación independiente de la compañía de inteligencia blockchain, los atacantes podrían haberse hecho con unos 1.816 BTC.

Además, más de 5.200 direcciones de wallet se habrían visto afectadas. TRM Labs sostiene también que el ataque se produjo en cuatro oleadas separadas.

Ari Redbord, responsable de políticas en TRM Labs, espera que la estimación pueda seguir aumentando. Nuevas comunicaciones de víctimas pueden ayudar a los investigadores a vincular más transacciones sospechosas al ataque con suficiente certeza.

El principal problema es que los bitcoins afectados se guardaban en wallets personales. En ellas, los usuarios gestionan sus propios fondos. Por tanto, no existe una organización central capaz de determinar con exactitud cuántas personas se han visto afectadas ni cuántos BTC han desaparecido en total.

En el hackeo de una plataforma centralizada de criptomonedas, la empresa que opera el servicio suele poder investigar qué cuentas han resultado afectadas. En el caso de las wallets personales, los investigadores de blockchain deben reconstruir la situación a partir de los avisos de las víctimas y de los datos públicos de las transacciones.

Un patrón de transacciones coincidente no prueba por sí solo que una wallet formara parte del ataque a Coldcard. Si los investigadores identifican mal una wallet, pueden acabar contabilizando operaciones que no tienen relación con el ataque.

Eso explica por qué las estimaciones difieren. CryptoQuant confirma al menos 1.432 BTC, Galaxy Research sitúa el mínimo en 1.730 BTC y TRM Labs calcula unos 1.816 BTC.

Las pérdidas exactas del ataque a Coldcard siguen siendo inciertas

El alcance del ataque a Coldcard podría aclararse si más víctimas deciden presentarse. Aun así, existe la posibilidad de que nunca pueda determinarse con plena certeza cuántos bitcoins fueron robados realmente.

«Es difícil determinar el número total de BTC robados, y siempre seguirá siendo una estimación», afirmó Moreno.

Chainalysis ha indicado que no ha realizado un recuento independiente propio de las pérdidas. El investigador de blockchain ZachXBT también comunicó públicamente que no tiene previsto seguir el incidente ni rastrear los fondos robados.

Por ahora, se han confirmado pérdidas por al menos 1.432 BTC. Los análisis de Galaxy Research y TRM Labs apuntan a un botín bastante mayor. Si sus cálculos son correctos, la pérdida real podría rondar los 1.800 BTC.