Galaxy Research dijo que las pérdidas de Coldcard han superado los 115 millones de dólares, cubriendo 1,778.58 Bitcoin (BTC) robados de 8,680 direcciones desde el 30 de julio, según datos hasta el 13 de agosto.
Un nuevo gráfico de la empresa muestra los 10 grupos más grandes de barridos según los hábitos de transacción. Sin embargo, la mayoría de las direcciones drenadas todavía no tienen un propietario identificado.
Coldcard losses have exceeded 5M (based on the price when coins were stolen)
— Galaxy Research (@glxyresearch) August 16, 2026
Galaxy Research has spoken with 200+ victims to support them and gather intelligence on the attackers
This thread contains additional charts and info 👇 pic.twitter.com/H2K141mugF
Cada BTC robado es posterior al lanzamiento del firmware de 2021
El firmware con fallos se lanzó el 17 de marzo de 2021, en el bloque 674.951. Galaxy no encontró ninguna moneda robada que haya sido creada antes de esa fecha.
Ninguna de las 6,303 monedas que se tomaron en las diferentes olas es anterior al lanzamiento. Lo mismo ocurre con las 3,598 direcciones fechadas reportadas por las víctimas. La más antigua es del 22 de marzo de 2021.
Esa línea temporal es la marca del fallo. Las llaves generadas en los dispositivos afectados solo existen después del lanzamiento, así que sus monedas también.
Los periodos de holding muestran el alcance del ataque. Las direcciones drenadas habían estado sin tocar durante una mediana de 1,292 días, alrededor de 3 años y medio. Mientras tanto, Galaxy había advertido sobre nuevos ataques el 3 de agosto.
La ola 1 robó el 61% en menos de una hora
El recuento más reciente eleva la cantidad de pérdidas en wallets físicas por encima de los cálculos anteriores. El primer barrido causó el mayor daño. Galaxy atribuye 70,2 millones de dólares, o el 61% del total, solamente a la ola 1. La velocidad incluso provocó una advertencia del fundador de Binance, CZ.
Los barridos se hicieron a lo largo de nueve bloques en 41 minutos. Ese operador pagó una comisión fija de alrededor de 30 sat por vByte y drenaba una dirección por transacción. Alcanzó 1,195 direcciones y envió el dinero a cuatro wallets de colecta. En cambio, Footprint E tocó más direcciones, con 2,147, agrupando hasta 795 en una sola transacción.
La mayor parte del botín de la ola 1 sigue sin moverse. De los 1,082.65 BTC robados, 1,082.57 siguen en el mismo lugar. Footprint E movió casi todos sus 209.94 BTC, dejando solo 4.38.
El botín de la ola 3 quedó en manos distintas. Los atacantes lo recibieron en wallets normales , pero ahora 207,73 BTC están en bóvedas de script-hash.
Los reportes aún van más lento que los datos on-chain . Solo 192 personas han reportado pérdidas dentro del total publicado, sumando 714.81 BTC, o el 40.2% de los Bitcoin robados.
Algunos reportes individuales llegan hasta 58.97 BTC, con una mediana cerca de 1.03. De las direcciones restantes, 6,890, que tienen 1,063.76 BTC, no se sabe a quién pertenecen.
https://youtu.be/eQ5VKGYaaDALee la historia original Pérdidas de Coldcard superan los $115 millones: Galaxy Research por Kamina Bashir en es.beincrypto.com