Coldcard podría estar sufriendo una cuarta ola de ataques coordinados: alrededor de 388,9 BTC implicados

Alex Thorn, responsable de investigación en Galaxy Research, advirtió de una posible cuarta ola de ataques coordinados dirigida a usuarios de Coldcard. Entre los bloques 960.778 y 960.792 se registraron 218 transacciones que afectaron a 462 direcciones de víctimas y enviaron fondos a 216 destinos nuevos, con un movimiento total de aproximadamente 388,9 BTC. Según Thorn, la actividad fue unas 45 veces superior al nivel previo al incidente y parte de los fondos ya habría sido transferida a direcciones de segundo salto. En el mempool siguen apareciendo transacciones similares pendientes y las confirmadas muestran señal de opt-in a RBF. La recomendación para los usuarios es retirar de inmediato los fondos de los dispositivos Coldcard y utilizar comisiones más altas; en las transacciones elegibles, RBF podría ofrecer una vía para sustituirlas. Galaxy Research ya había identificado tres oleadas sospechosas previas contra direcciones generadas por Coldcard, con 4.585 direcciones afectadas y 1.367,05 BTC sustraídos, valorados en torno a 88,6 millones de dólares. Por su parte, Coldcard afirmó que detuvo los envíos y destruyó todas las unidades COLDCARD restantes con el firmware vulnerable. Satscard, Opendime y Tapsigner no se han visto afectados. El firmware corregido protege las nuevas semillas generadas, pero los usuarios deben crear una semilla nueva y mover los fondos de cualquier semilla creada con el firmware vulnerable.