Hackeo de Coldcard: por qué 100 millones en Bitcoin no se mueven

En el hackeo de Coldcard, los atacantes se hicieron con casi 115 millones de dólares en Bitcoin (BTC). Pero quien piense que esos millones ya han sido desviados se equivoca: casi el 90% de los Bitcoin robados sigue sin moverse.

Los investigadores de Galaxy Research vigilan de cerca miles de direcciones vinculadas a los hackers. Eso dificulta a los autores convertir su enorme botín en dinero sin volver a llamar la atención.

Casi el 90% de los Bitcoin robados sigue inmóvil

Galaxy Research ha vinculado ya 1.789,28 BTC, repartidos en 8.865 direcciones, con el hackeo de Coldcard. En el momento del robo, esas monedas valían en conjunto unos 114,7 millones de dólares.

Según Alex Thorn, responsable de investigación de Galaxy, 1.561 BTC siguen en direcciones controladas por los atacantes. Eso equivale al 87,3% del botín total. Tampoco se ha movido ninguno de los Bitcoin sustraídos durante las tres primeras oleadas del ataque.

Para los hackers, esto plantea un problema difícil de resolver. Las transacciones de Bitcoin son públicas. En cuanto muevan las monedas, los investigadores podrán ver con precisión adónde va el dinero.

Una parte del botín procedente de ataques posteriores sí ha empezado a moverse. En esos casos, los hackers intentan dificultar el rastreo con técnicas como CoinJoin, que mezcla transacciones de varios usuarios.

También emplean las llamadas peel chains. Esta técnica consiste en separar pequeñas cantidades del botín de forma sucesiva, mientras el resto se envía a una nueva dirección. Así se crea una larga cadena más difícil de seguir.

Los hackers aún deben encontrar la forma de convertir el botín

Hasta ahora, Galaxy ha incorporado al análisis 221 denuncias de víctimas. En conjunto perdieron 790,72 BTC, el 44,2% de todos los Bitcoin vinculados al hackeo.

La víctima mediana perdió algo más de un Bitcoin.

Las direcciones de los hackers ya se han compartido con plataformas de criptomonedas, empresas de cumplimiento normativo y organismos de investigación. Eso puede complicar las cosas si los autores intentan vender sus Bitcoin.

Si los BTC robados acaban, por ejemplo, en una plataforma centralizada de criptomonedas, el operador podría detectar su origen y, en determinadas circunstancias, bloquear los fondos.

Puede que los hackers se hayan hecho con casi 115 millones de dólares en Bitcoin, pero usar realmente esa riqueza está resultando mucho más complicado. Por ahora, el 87,3% sigue en direcciones que los investigadores vigilan de cerca.