Un nuevo informe de Galaxy Research revela que el responsable de la tercera oleada del ataque informático contra las carteras hardware Coldcard ha movilizado aproximadamente el 45% de los fondos en Bitcoin (BTC) que logró sustraer. Los activos digitales están siendo canalizados mediante THORChain o a través de transacciones CoinJoin, con el aparente objetivo de dificultar su rastreo.
Movimientos recientes de fondos
Según la actualización publicada este lunes por la firma de análisis, el atacante comenzó a transferir recursos hacia la red Ethereum utilizando el protocolo descentralizado THORChain a partir del 2 de septiembre. Las operaciones más recientes consistieron en enviar Bitcoin a rondas de CoinJoin, un mecanismo que agrupa pagos de múltiples usuarios en una sola transacción para complicar la trazabilidad de las monedas.
Galaxy detalla que el delincuente había creado 293 depósitos con firma múltiple 2-de-2 para almacenar el dinero de las víctimas. Se observa que los fondos están siendo extraídos de las bóvedas más grandes en orden decreciente de tamaño; de hecho, ya se han vaciado las 11 mayores.
Hallazgos adicionales sobre el botín
Gracias a estas transacciones, los investigadores lograron identificar un depósito previamente desconocido que, según su análisis, probablemente contiene fondos de otra víctima del mismo exploit, aunque la causa concreta de esa pérdida aún no está confirmada.
En el cómputo global de todas las oleadas del ataque contra Coldcard, cerca del 82% del Bitcoin robado sigue en las direcciones originales controladas por el perpetrador, mientras que el 18% restante ya ha sido movilizado, aparentemente con fines de lavado de activos, según afirmó Galaxy.
Contexto dentro del panorama de 2026
El incidente contra Coldcard se sitúa como el tercer mayor exploit registrado en lo que va de 2026, solo superado por el ataque a Kelp DAO, de 293 millones de dólares, y el del protocolo Drift, de 280 millones de dólares, de acuerdo con datos de DefiLlama.
Este tipo de operaciones subraya la importancia de la seguridad en el almacenamiento de criptomonedas, especialmente cuando se utilizan carteras físicas como Coldcard. La comunidad cripto y los expertos continúan monitoreando de cerca los movimientos del atacante, mientras las autoridades refuerzan las investigaciones para identificar a los responsables y recuperar los fondos sustraídos.