Puntos clave de la noticia:
- El hackeo de Coldcard no tiene una cifra de pérdidas definitiva: CryptoQuant confirma 1.432 BTC robados, mientras que Galaxy y TRM Labs estiman hasta 1.816 BTC.
- Galaxy Research confirmó directamente más de 450 BTC mediante reportes de víctimas, aunque sospecha montos mayores que aún no puede corroborar con suficiente evidencia.
- TRM Labs estima que los atacantes vaciaron unas 5.200 direcciones en cuatro oleadas, y prevé que la cifra seguirá subiendo antes de estabilizarse.
El hackeo de Coldcard está poniendo a prueba los límites de las metodologías de investigación blockchain para cuantificar pérdidas en ataques a wallets de autocustodia. A diferencia de lo que ocurre cuando se vulnera un exchange centralizado, no existe un registro completo de cuentas afectadas, lo que obliga a los investigadores a construir estimaciones en lugar de determinar una cifra definitiva.
La plataforma de análisis blockchain CryptoQuant ubica las pérdidas de Coldcard en 1.432 BTC. Su metodología parte de reportes públicos de víctimas que aportan direcciones de wallet o IDs de transacciones, y contrasta esa información con patrones onchain conocidos del ataque.
Julio Moreno, jefe de investigación de CryptoQuant, explicó que el criterio es deliberadamente conservador para evitar falsos positivos. «Dado que el Bitcoin robado pertenecía a individuos y no a una entidad centralizada, como un exchange, solo podemos confirmar lo que cada víctima divulga públicamente», señaló Moreno.
Coldcard: Solo se Pueden Hacer Estimaciones
Galaxy Research y TRM Labs coinciden en una cifra más alta. Alex Thorn, de Galaxy, indicó que el mínimo de alta confianza de la firma asciende a 1.730 BTC, aunque advirtió que el número podría seguir creciendo a medida que nuevos reportes de víctimas corroboren los patrones del ataque.
Thorn precisó que Galaxy confirmó directamente más de 450 BTC a partir de testimonios de afectados, pero que esos mismos reportes permitieron identificar a otras víctimas aún desconocidas que suman más de 730 BTC en total. La firma retiene además fondos sospechosos que todavía no puede verificar con suficiente respaldo.
TRM Labs, por su parte, estimó que los atacantes de Coldcard robaron aproximadamente 1.816 BTC desde más de 5.200 direcciones distribuidas en cuatro oleadas. Ari Redbord, director global de política de TRM Labs, advirtió a que los investigadores deben esperar que la cifra continúe aumentando antes de estabilizarse.
Chainalysis informó que no realizó un conteo independiente de las pérdidas. El investigador blockchain ZachXBT, en tanto, declaró públicamente que no tiene planes de investigar el incidente. La ausencia de un inventario centralizado de víctimas hace que, como resumió Moreno, la cifra total robada en Coldcard «siempre será una estimación».
