Galaxy Research: continúa el ataque a Coldcard; se actualizará el listado de direcciones afectadas
Resumen del mercado generado por IA
Galaxy Research informa de que el exploit de RNG débil de Coldcard sigue activo, con la identificación de direcciones adicionales de atacante/víctima y con nuevos ladrones que ahora mueven BTC robado mediante "chain stripping" y servicios cross-chain. Se describe que el problema podría afectar a todas las direcciones Coldcard singlesig generadas tras la actualización de firmware de marzo de 2021, ampliando el conjunto de riesgo. La estimación previa citaba ~1.367,05 BTC en ~4.585 direcciones, elevando los riesgos de custodia y de confianza en torno a BTC.
Nivel de impacto
● Alto
Activos afectados
BTC/USDT+0.65%
Ideas de IA · BTC/USDTIdeas de IA
▼ Bajista
Haz trading ahora
⚠️ Las ideas generadas por IA se basan en contenido de noticias y se proporcionan solo con fines informativos. No constituyen asesoramiento de inversión ni representan los puntos de vista de BingX. Invertir implica riesgos. Opera de forma responsable.
Odaily Planet Daily informó que Alex Thorn, responsable de Galaxy Research, señaló en X que sigue en curso el ataque contra monederos Coldcard generados con números aleatorios débiles. Recomendó que los usuarios que aún mantengan fondos en monederos Coldcard de firma única afectados los migren de inmediato a direcciones seguras.
Según explicó, el equipo continúa incorporando nuevas direcciones de víctimas y de atacantes a su base de datos de investigación y prevé publicar, a través de Galaxy Research, estadísticas actualizadas sobre el número de direcciones comprometidas. Thorn indicó que las primeras tres oleadas detectadas mostraron rasgos claros de automatización y que el BTC sustraído permanece en las direcciones de los atacantes sin movimientos. En cambio, en fechas recientes han aparecido atacantes de menor escala que están explotando la vulnerabilidad para robar fondos y desplazarlos mediante "chain stripping" y servicios entre cadenas.
Se confirma que todas las direcciones de monederos de firma única generadas por Coldcard tras la actualización de firmware de marzo de 2021 podrían estar en riesgo, por lo que se insta a trasladar los fondos lo antes posible. Con anterioridad, Galaxy Research estimó que esta explotación de la vulnerabilidad afectó a aproximadamente 1.367,05 BTC (unos 88,6 millones de dólares) repartidos en cerca de 4.585 direcciones.
