Explotación de Coldcard coincide con BTC minorista…
Los depósitos de menos de 10 BTC alcanzaron 7,300 BTC el 31 de julio, ya que los flujos netos se volvieron positivos y los saldos de los intercambios aumentaron a 2.715M BTC.
Un exploit de generación de semillas de Coldcard coincide con un fuerte cambio en los flujos de custodia de Bitcoin, con los titulares más pequeños empujando monedas hacia intercambios centralizados en lugar de retirarlas. Las métricas en cadena del 31 de julio muestran un aumento en los depósitos de menos de 10 BTC, un salto en las direcciones activas y más de 11,000 BTC de flujos netos de intercambio.
Puntos clave
- Las pérdidas estimadas relacionadas con el incidente de Coldcard alcanzaron entre 1,000 y 1,300BTC (70-90 millones de dólares) en más de 1,000 direcciones, con robos comenzando el 30 de julio y continuando en oleadas.
- El exploit se remonta a un fallo de marzo de 2021 donde algunos dispositivos podían volver a un RNG de software predecible durante la generación de semillas, debilitando la entropía y permitiendo la reconstrucción de semillas fuera de línea sin acceso físico.
- Los depósitos diarios de menos de 10 BTC en intercambios saltaron a 7,300 BTC el 31 de julio, la cifra más alta desde el 6 de febrero, mientras que las direcciones activas diarias aumentaron de 645,000 a casi 1,000,000.
- Los flujos netos de intercambio totalizaron 11,163 BTC el 31 de julio, y los BTC mantenidos en billeteras vinculadas a intercambios aumentaron a 2.715 millones desde 2.703837 millones antes del exploit.
El exploit de Coldcard desencadena un regreso apresurado a los intercambios
El flujo es la historia. El 31 de julio se registraron 7,300 BTC de depósitos diarios en intercambios en transacciones de menos de 10 BTC, según datos de CryptoQuant. Ese es el nivel más alto desde el 6 de febrero.
La actividad siguió la misma dirección. Las direcciones activas diarias de Bitcoin aumentaron de 645,000 el 30 de julio a casi 1,000,000 el 31 de julio, el nivel más alto desde el 10 de diciembre de 2024, según CryptoQuant. El detalle clave es la composición: la mayoría de las direcciones incrementales estaban enviando monedas a los intercambios.
Timechainindex puso un segundo sello sobre el mismo comportamiento, estimando que los flujos netos totales hacia los intercambios fueron de 11,163 BTC el 31 de julio, siendo la mayor parte de ese flujo hacia Binance, River, Kraken y OKX. Los saldos de billeteras asociadas a intercambios también aumentaron a 2.715 millones de BTC desde 2.703837 millones de BTC antes de la explotación.
Esta es la inversión del reflejo post-FTX. A finales de 2022, el mercado trató a las plataformas centralizadas como el principal punto de falla y retiró monedas a la custodia propia. Aquí, el catalizador es un riesgo del producto de custodia propia, y la respuesta inmediata es volver a aparcar las monedas en los lugares.
Cómo un retroceso de RNG de 2021 convirtió las frases semilla en un objetivo.
La explotación se encuentra en la capa de semilla. Una frase semilla es la copia de seguridad maestra que puede recrear una billetera y gastar sus fondos. Si un atacante puede reconstruir la semilla, el resto es solo derivación de claves.
Los investigadores vincularon el incidente a un fallo que data de marzo de 2021 en el que algunas unidades de Coldcard podían retroceder a un generador de números aleatorios de software predecible en lugar de utilizar el RNG de hardware del dispositivo al crear nuevas billeteras. Los RNG de hardware obtienen aleatoriedad de procesos físicos. Los RNG de software pueden ser predecibles si la implementación o el camino de retroceso es débil. La predictibilidad es el problema. Menor entropía significa menos semillas posibles para buscar.
Esa reducción de entropía es lo que convierte esto en un ataque fuera de línea. El mecanismo descrito es sencillo: la aleatoriedad debilitada hace posible reconstruir frases semilla probables fuera de línea y derivar claves privadassin nunca tocar el dispositivo físico. La falta de acceso al dispositivo es la parte que cambia el modelo de amenaza.
Las estimaciones de pérdidas aún son un rango. Los analistas en cadena rastrearon múltiples olas de explotación comenzando el viernes 30 de julio, con pérdidas estimadas entre 1,000 y 1,300 BTC, aproximadamente entre $70 y $90 millones, en más de 1,000 direcciones. Las explosiones más grandes movieron cientos de BTC en menos de una hora.
Los investigadores dijeron que los ataques pueden estar en curso a partir del 2 de agosto, lo que mantiene abierto el límite superior.
El colaborador de CryptoQuant, Julio Moreno, enmarcó el comportamiento como impulsado por la precaución: “Parece que la gente realmente movió su Bitcoin por extrema precaución después del hackeo de coldcard”, dijo.
Reversión de flujo vs. Post-FTX: Lo que sugieren los depósitos de tamaño minorista
La implicación del mercado no es una venta automática. Es opcionalidad. Las monedas en los intercambios son monedas que se pueden vender rápidamente, publicadas como colateral, o rotadas en derivados margen sin un viaje de ida y vuelta en cadena. Por eso los flujos netos de entrada en los intercambios se tratan como un proxy para el suministro potencial del lado de venta.
El tamaño minorista importa. CryptoQuant también rastreó el volumen combinado de todas las transferencias menores a 1 BTC alcanzando 39,600 BTC el viernes, cerca de los 39,900 BTC movidos el 16 de noviembre de 2022, el día después de que FTX se declarara en quiebra.
La lectura de Moreno fue contundente: “Los plebeyos de Bitcoin no habían movido esta cantidad de BTC en un día desde el colapso de FTX”, añadiendo que le gustaba ver a la gente “tomando acción.”
Timechainindex caracterizó el mismo flujo como impulsado por el miedo. “Estos son plebeyos que están asustados”, escribió el usuario en X, describiendo la naturaleza del BTC que se mueve hacia los intercambios.
El efecto de segundo orden es un cambio en el régimen de riesgo de custodia, incluso si es temporal. Después de FTX, el riesgo percibido dominante era la insolvencia de los intercambios y las congelaciones de retiros, por lo que el movimiento defensivo del mercado fue retirar y reducir los saldos en los intercambios. Este episodio es más estrecho.
Está ligado a un soloproducto de 'hardware wallet', y el marco de referencia es explícito en que la mayoría de las 'hardware wallets' y las semillas generadas correctamente permanecen sin afectar. Pero los'datos de flujo'dicen que el tenedor marginal no está esperando para analizar esa matiz.
Si las olas de explotación continúan, el impulso puede persistir. Si el incidente se contiene rápidamente, la reversión del flujo puede significar poco más que un comercio de seguridad de corta duración que se desvanece tan pronto como regresa la confianza.
Señales que los comerciantes pueden rastrear a medida que se desarrolla el incidente
La señal más clara es si el pico de depósitos del tamaño minorista del 31 de julio se repite. Otro registro diario cerca o por encima de 7,300 BTC en depósitos de menos de 10 BTC confirmaría que esto no es una transferencia de pánico de un solo día.
Los flujos netos y los saldos de los intercambios son la siguiente capa. El día de flujo neto de 11,163 BTC de Timechainindex es el tipo de número que puede distorsionar la dinámica de suministro a corto plazo si persiste. La continuación es si los saldos de las 'wallets' vinculadas a intercambios siguen aumentando desde aproximadamente 2.715 millones de BTC, o si el aumento del saldo se detiene y revierte.
El estado del incidente es el elemento clave. Los investigadores dijeron que los ataques pueden estar en curso a partir del 2 de agosto, y la estimación de pérdidas sigue siendo de 1,000 a 1,300 BTC en más de 1,000 direcciones. La confirmación de que las olas de explotación han cesado probablemente reduciría la urgencia que impulsa las monedas hacia los mercados.
Finalmente, observa la participación. Las direcciones activas diarias cerca del nivel de ~1,000,000 importan menos como un titular y más como un chequeo de composición. La pregunta clave es si la actividad incremental sigue siendo dominada por envíos dirigidos a intercambios.
Mi lectura: El riesgo de custodia está rotando, no desapareciendo.
El umbral que importa es la persistencia, no el primer pico. Un día de 7,300 BTC en depósitos de menos de 10 BTC puede ser un alboroto. Múltiples días a ese nivel comienzan a parecer un cambio de comportamiento donde los pequeños tenedores temporalmente valoran la auto-custodia como la opción de mayor riesgo.
Si los flujos netos se mantienen positivos después del día de 11,163 BTC y el BTC mantenido por intercambios sigue aumentando desde ~2.715 millones, la configuración se vuelve estructural en lugar de impulsada por narrativas: más BTC sentados donde pueden convertirse en suministro del lado de venta con poco aviso.
