El atacante detrás de la tercera ola de hackeos a los monederos hardware Coldcard ha intensificado su actividad: ha comenzado a convertir los bitcoines robados en Ethereum, utilizando el protocolo entre cadenas THORChain. Este es el primer paso significativo en un intento de legitimar los fondos obtenidos ilegalmente, y ha atraído la atención de los analistas.
Según mis datos, obtenidos durante el monitoreo de la cadena de bloques, el hacker ya ha movido alrededor del 10% del volumen total de activos robados. El 90% restante permanece en las direcciones originales, lo que indica una estrategia de retiro cautelosa y por etapas. El daño total de esta serie de ataques se estima en al menos 1789 BTC, afectando a 8865 direcciones de usuarios.
Este movimiento marca un punto de inflexión importante: hasta ahora, los fondos relacionados con la tercera ola habían permanecido intactos desde el robo. La elección de THORChain no es casual: este protocolo permite intercambiar activos sin necesidad de pasar por KYC y con un alto grado de anonimato, lo que dificulta el rastreo de fondos para las autoridades y los detectives de blockchain.
Análisis de la situación y riesgos
El hecho de que el hacker haya comenzado el lavado sugiere que se siente seguro o, como mínimo, confía en sus métodos. Sin embargo, el uso de THORChain no garantiza un anonimato total: las herramientas de análisis modernas permiten vincular transacciones incluso a través de puentes entre cadenas. En las próximas semanas, probablemente veremos intentos de rastrear las direcciones finales y, posiblemente, presión sobre los exchanges a los que podrían transferirse los fondos.
Para los titulares de Coldcard, esta noticia es un recordatorio de la importancia de la higiene de seguridad. Los ataques a los monederos hardware a menudo no están relacionados con el hackeo del dispositivo en sí, sino con el compromiso del proceso de entrega o de las frases semilla. Recomiendo a todos los usuarios de monederos hardware que verifiquen el origen de sus dispositivos y utilicen únicamente canales de compra verificados.
Continúo siguiendo el movimiento de los fondos y actualizaré el análisis cuando aparezcan nuevos datos.