Puntos clave de la noticia:
- La wallet del hacker de Coldcard, con unos $36 millones en bitcoins robados, recibe mensajes permanentes vía OP_RETURN desde el 30 de julio.
- Las notas van desde súplicas de víctimas que piden la devolución de fondos hasta ofertas de lavado de dinero y solicitudes sin relación con el robo.
- El exploit de Coldcard acumula pérdidas confirmadas que superan los $100 millones, siendo una de las mayores vulneraciones de la historia de la autocustodia.
La wallet vinculada al hacker de Coldcard se convirtió en un mural público e involuntario sobre la blockchain de Bitcoin. Desde el 30 de julio, cuando comenzó el exploit de la hardware wallet, la dirección «bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r», identificada por investigadores de Galaxy Research como una de las controladas por el atacante, recibió múltiples depósitos acompañados de mensajes escritos. Cada uno llega con un pago real, aunque mínimo, y queda grabado de forma permanente en el registro público de Bitcoin.
El mecanismo detrás de esta dinámica es OP_RETURN, una función nativa del protocolo que permite adjuntar una cadena de texto a cualquier transacción. El texto queda inscrito de forma permanente en la blockchain junto con la transferencia monetaria. Originalmente diseñada para que desarrolladores timestampeen documentos o incrusten pruebas pequeñas, la función permite también el uso personal, como dejar notas dirigidas a una dirección específica.
Insólito Mural en Coldcard
Los mensajes rastreados por Arkham Intelligence muestran un espectro muy amplio de intenciones. Algunos son genuinos en su desesperación: «Robaste, por favor devolvé algo» o «Por favor, por favor, por favor» acompañado de una dirección de retorno. Otro mensaje exige directamente el 80% de 5 BTC perdidos. Verificar si estos remitentes son efectivamente víctimas del hack o simplemente oportunistas que surfean la ola de simpatía resulta imposible desde afuera.
Otros mensajes no guardan ninguna relación con el robo. Uno ofrece servicios de lavado de BTC con un margen del 10% e incluye un usuario de Telegram, en una apuesta por captar al hacker como cliente. Otro pide directamente «1 BTC para mi camino en Bitcoin», sin vínculo alguno con el exploit. Hay incluso uno que suena a poesía abstracta: «El lunes es dueño de mi día / cinco más diez bitcoin extraño / déjame llamar en libertad.»
OP_RETURN: Herramienta de Negociación
No es la primera vez que esta función se usa para intentar contactar a un ladrón. Durante el robo al mining pool LuBian en 2020, donde desaparecieron más de 127.000 BTC, los traders recurrieron a OP_RETURN para negociar con el atacante. Esos mensajes se convirtieron luego en evidencia útil para que los analistas identificaran qué wallets pertenecían al pool y cuáles al atacante. En el caso de Coldcard, la diferencia es que quien escribe no es una organización sino una multitud dispersa: víctimas, oportunistas y curiosos, todos inmortalizando sus palabras en el ledger más resistente a la censura del mundo.
