Galaxy Research ahora sitúa el botín confirmado del exploit de Coldcard por encima de 1.778 BTC (alrededor de 112 millones de dólares), con una sospechosa cuarta ola que lo elevaría a 2.417 BTC.
No ha aparecido actividad confirmada del atacante después del 6 de agosto, a lo largo de tres grandes olas y más de 30 huellas más pequeñas.
Galaxy ha hablado directamente con más de 190 víctimas y todavía recomienda a los titulares de Coldcard de firma única que muevan los fondos a direcciones nuevas.
Las pérdidas de Bitcoin robado del masivo exploit de la billetera Coldcard han comenzado a desacelerarse, pero la cantidad total de BTC sustraído continúa aumentando, y lo peor podría no haber terminado todavía.
Eso es lo último de Galaxy Research, la firma de investigación de criptomonedas que ha estado rastreando el exploit desde el principio. La compañía dijo el jueves que el exploit de recreación de semillas de Coldcard ha drenado ahora más de 1.778 BTC, aproximadamente 112 millones de dólares, y la cifra final probablemente será mayor.
Galaxy dijo que tiene "muy alta confianza" en el recuento, que incluye robos confirmados y atribuidos a sus propietarios desde que el ataque comenzó el 30 de julio, según su hilo en curso en X.
"Los atacantes han estado ejecutando este ataque desde al menos la madrugada del 30 de julio de 2026, recreando sistemáticamente las semillas generadas por Coldcard y barriendo los fondos en la cadena", escribió Galaxy Research.
Entre las olas y huellas confirmadas de Galaxy, ninguna muestra actividad después del 6 de agosto. Eso no significa que el método dejara de funcionar. Significa que los objetivos fáciles han desaparecido.
La mayor parte de los fondos han permanecido en gran medida sin moverse desde que fueron robados a las víctimas. De los al menos 1,778 BTC que han sido robados, 1,531 BTC permanecen en direcciones controladas por los atacantes sin mover. ~246 BTC han sido movidos por los atacantes después del robo, con un 65% fluyendo hacia transacciones de Coinjoin… pic.twitter.com/OHjJkr1x6D
Una actualización de firmware de 2021 redirigió silenciosamente la generación de semillas de Coldcard fuera de su chip de números aleatorios de hardware y hacia un sustituto de software, reduciendo la fuerza de la clave de 128 bits a tan solo 40. Los atacantes podrían reconstruir las semillas a partir del número de serie del dispositivo y el estado del reloj, y luego barrer las monedas sin recurrir a técnicas de phishing o malware, e incluso sin acceso físico a los dispositivos reales.
El desglose de Galaxy sitúa la mayor ola probada—Ola 1—en 1.082,65 BTC extraídos de 1.195 direcciones en los primeros minutos. Eso fue aproximadamente $70,5 millones en Bitcoin robados en ese momento.
La Huella E, el clúster más grande confirmado por un solo propietario, tomó 209,94 BTC (aproximadamente $13,3 millones) en 2.148 direcciones; la Ola 3 tomó 208,24 BTC (cerca de $13,0 millones) de 1.912. A través de tres olas probadas y 41 huellas más pequeñas, la firma registra más de 5.200 direcciones drenadas. Hasta el bloque 962.304 (datos del 13 de agosto), 1.499,27 BTC (casi $93,9 millones) permanecían sin gastar en manos de los atacantes.
Entre las olas y huellas confirmadas de alta confianza de la actividad de los atacantes, ninguna ocurrió después del 6 de agosto. Víctimas adicionales continúan reportando a Galaxy Research (hemos hablado con más de 190 directamente), ayudándonos a atribuir pérdidas directamente y confirmar huellas adicionales, pero ninguna... pic.twitter.com/8jEdFdJEog
De la delgada porción que Galaxy puede rastrear hasta un punto final—174,97 BTC—la mayor parte fue a rondas de privacidad de coinjoin, con pequeñas cantidades llegando a KuCoin y Jump Crypto.
Galaxy ha hablado con más de 190 víctimas directamente para atribuir pérdidas. "La disminución en las olas de ataque probablemente se debe a que los usuarios vulnerables han migrado o la mayoría de los fondos ya han sido drenados", escribió. La compañía repite su consejo: "Si aún mantienes fondos en una billetera Coldcard de firma única, se te recomienda mover tus fondos a nuevas direcciones."
El episodio ya ha empujado aproximadamente $15 mil millones en Bitcoin a una custodia más segura y ha provocado una advertencia de Ledger de que la seguridad de las billeteras debe adaptarse al descubrimiento asistido por IA. Los pares de empresas de hardware también han señalado un aumento de phishing aprovechando el pánico.
Galaxy todavía lleva una cuarta ola candidata—638.5 BTC que no ha confirmado—que elevaría el total a 2,417 BTC, más de $151.3 millones a los precios de hoy.
