Un exploit de Coldcard afecta a 4.585 monederos; roban 88,6 millones de dólares en BTC que siguen sin gastarse

La investigación sobre el exploit de Coldcard sigue ampliándose a medida que aparecen más carteras comprometidas y más Bitcoin sustraído. Un nuevo análisis de Galaxy Research vincula el incidente con 4.585 direcciones vaciadas en tres oleadas, un total de 1.367,05 BTC valorados en unos 88,6 millones de dólares. Solo la última oleada drenó 207,73 BTC desde 1.912 direcciones, por encima de las estimaciones previas de 2.673 monederos y 1.158,81 BTC. El dato más relevante es que el BTC robado permanece íntegramente sin gastarse (100%), lo que apunta a que el atacante prioriza consolidar fondos frente a liquidarlos de inmediato. Ese patrón sugiere planificación operativa más que ventas oportunistas, con los activos preparados para moverse más adelante. A medida que avanza la investigación podrían identificarse nuevas direcciones vinculadas, ampliando la escala y el calendario estimados del exploit. Movimientos tras el exploit La investigación onchain empieza a perfilar con más precisión la estrategia posterior al robo. Onchain Lens indica que el clúster asociado recibió 1.159,42 BTC (aprox. 72,71 millones de dólares) desde 870 direcciones comprometidas y, posteriormente, consolidó los fondos en ocho monederos verificados. Por ahora, el atacante solo ha movido 0,06 BTC a una dirección nueva, manteniendo alrededor de 1.159,35 BTC sin tocar. Lejos de señalar una liquidación inminente, el comportamiento encaja con una fase de control y organización, buscando reducir exposición antes de intentar transferencias de mayor tamaño. Al mismo tiempo, deja la mayor parte del botín visible en la cadena, lo que permite a los investigadores vigilar cualquier movimiento futuro. Cuando los fondos empiecen a salir de estos clústeres con mayor frecuencia, aumentará de forma notable la probabilidad de lavado o distribución más amplia. ¿Puede el rastreo en blockchain seguir el ritmo? Aunque todavía no hay una dispersión masiva, la investigación entra en una etapa más decisiva. Los próximos movimientos onchain indicarán si la operación pasa de la gestión de fondos a la extracción efectiva. Si los envíos acaban en exchanges regulados, los controles KYC podrían facilitar la identificación y abrir opciones de intervención. En cambio, el uso de mezcladores o puentes cross-chain fragmentaría el rastro y complicaría el análisis. En este contexto, la frecuencia de transacciones, el agrupamiento de direcciones y los patrones de enrutamiento ganan peso frente al tamaño del saldo. Una inactividad prolongada mantendría pistas claras y reforzaría la monitorización; transferencias coordinadas y sostenidas marcarían el salto de un incidente acotado a un desafío de trazabilidad mucho más complejo. Resumen El supuesto exploit de Coldcard sigue creciendo a medida que se vinculan más monederos al BTC robado. La eficacia del seguimiento dependerá de los próximos movimientos del Bitcoin sustraído.