El atacante de la tercera ola de Coldcard mueve el 45% del Bitcoin robado

El atacante detrás de la tercera ola del hackeo de la billetera de Coldcard ha movido aproximadamente el 45% de su botín en Bitcoin (BTC), canalizando los fondos a través de THORChain o hacia transacciones CoinJoin, según Galaxy Research.

En una actualización del lunes, Galaxy afirmó que el atacante comenzó a mover fondos a Ethereum a través de THORChain el 2 de septiembre. Los movimientos más recientes enviaron Bitcoin a rondas de CoinJoin, que combinan los pagos de varios usuarios en una sola transacción para dificultar el rastreo de los fondos.

Galaxy afirmó que el atacante de la tercera ola había creado 293 bóvedas multifirma de dos de dos para almacenar las monedas de las víctimas y que estaba moviendo fondos desde las bóvedas más grandes en orden descendente según su tamaño. Ya se han movido los fondos de las 11 bóvedas más grandes.

Las transacciones ayudaron a Galaxy a identificar una bóveda desconocida hasta entonces que, según afirmó, probablemente contenía fondos de otra víctima de Coldcard, aunque la causa de esa pérdida seguía sin confirmarse.

En todas las olas del exploit de Coldcard, aproximadamente el 82% del Bitcoin robado permanece en las direcciones originales controladas por el atacante, mientras que el 18% se ha movido, aparentemente con fines de blanqueo, afirmó Galaxy.

El exploit de Coldcard ocupa el tercer lugar entre los mayores exploits registrados hasta ahora en 2026, por detrás del hackeo de Kelp DAO, de 293 millones de dólares, y del hackeo del protocolo Drift, de 280 millones de dólares, según DefiLlama.

Relacionado: Trezor afirma que una filtración de datos afecta a otros 67.000 clientes estadounidenses