El ataque a billeteras frías de Bitcoin se extiende a 4,500 direcciones mientras las pérdidas se aproximan a 89 millones de dólares
SummaryUna vulnerabilidad en una versión del firmware de Coldcard de marzo de 2021 ha permitido a los atacantes drenar sistemáticamente bitcoins de miles de billeteras al reproducir claves generadas con una aleatoriedad débil basada en software.Tres ondas distintas de ataques han afectado ahora 1,367 bitcoins—casi 89 millones de dólares a precios recientes—provenientes de 4,585 direcciones, siendo la última ola la que ha focalizado en saldos menores y ha empleado patrones de transacciones más complejos y difíciles de rastrear.Galaxy Research considera que cada ola es obra de un único operador, pero no puede determinar si el mismo atacante está detrás de las tres, ya que la cadena de bloques no revela si las barridas separadas están coordinadas. El atacante que opera mediante claves generadas por Coldcard ahora está vaciando billeteras por un valor de varios miles de dólares cada una. Galaxy Research señaló una tercera ola de barridos a primeras horas del domingo, aproximadamente 208 bitcoins fueron drenados de 1,912 direcciones entre el mediodía del viernes y la mañana del sábado UTC. Eso equivale a poco más de una décima parte de un bitcoin por víctima. La oleada inicial del 30 de julio promedió cerca de una moneda completa, 1,083 bitcoins provenientes de 1,196