A cryptocurrency hardware wallet surrounded by
Cripto

Galaxy estima drenaje de 1,367 BTC mientras transferencias…

Las pérdidas reportadas de la tercera ola abarcan 4,585 direcciones, mientras que las probabilidades en el Senado para una votación sobre la Ley de Claridad se desvanecen con cinco días restantes.

Por Marcus Hale9 min de lectura

Una tercera ola reportada de drenajes de usuarios de Coldcard afectó a un estimado de 1,367 BTC en 4,585 direcciones, mientras que Alex Thorn de Galaxy Digital advirtió que el ataque aún estaba en curso y urgió a los usuarios a mover fondos de direcciones generadas por Coldcard.

En la misma ventana, las transferencias de Bitcoin de tamaño minorista aumentaron a 39,600 BTC en un día, un nivel que no se veía desde la pánico de custodia de la era FTX en 2022, mientras que el camino del Senado para la Ley de Claridad parecía estar quedándose sin tiempo.

Puntos Clave

  • Una tercera ola reportada de ataques vinculados a usuarios de Coldcard drenó un estimado de 1,367BTC (alrededor de $88.6 millones) en 4,585 direcciones, según la estimación de Galaxy Research.
  • Las transferencias de Bitcoin por debajo de 1 BTC totalizaron 39,600 BTC el viernes, el nivel diario más alto desde 2022, según Julio Moreno, jefe de investigación de CryptoQuant.
  • El jefe de investigación de Galaxy Digital, Alex Thorn, dijo que el ataque a Coldcard aún estaba en curso hasta el domingo y urgió a los usuarios a mover fondos de direcciones generadas por Coldcard.
  • Con cinco días restantes en la ventana establecida, las probabilidades de cualquier voto del Senado sobre la Ley de Claridad fueron descritas como disminuyendo, y su aprobación aún requeriría múltiples votos separados.

El drenaje reportado de tercera ola de Coldcard colisiona con un aumento en las transferencias de BTC de tamaño minorista.

El número que importa primero es la amplitud. Galaxy Research estimó las últimas pérdidas vinculadas a Coldcard en 1,367 BTC, aproximadamente $88.6 millones, distribuidos en 4,585 direcciones. Eso no es una sola ballena siendo recortada. Es un evento de amplia superficie, del tipo que obliga a muchas decisiones pequeñas y sensibles al tiempo a la vez.

Alex Thorn, jefe de investigación de Galaxy Digital, dijo en una publicación en X el domingo que el ataque aún estaba en curso y urgió a los usuarios a mover fondos de direcciones generadas por Coldcard de inmediato si no lo habían hecho ya. Cuando una voz creíble de un escritorio utiliza un lenguaje de “en curso”, la respuesta del mercado rara vez es ordenada. Las personas no optimizan por tarifas o privacidad en ese momento. Optimiza por velocidad.

Esa urgencia se alinea con el otro punto de datos en el paquete. Julio Moreno, jefe de investigación de CryptoQuant, dijo que las transferencias de Bitcoin por debajo de 1 BTC alcanzaron los 39,600 BTC el viernes, el nivel diario más alto desde 2022. La actividad por debajo de 1 BTC no es un proxy perfecto para el retail, pero es direccionalmente útil cuando el catalizador es un susto de custodia del consumidor.

La implicación inmediata es la sensibilidad al flujo. Si las monedas están siendo barridas de semillas comprometidas, una parte no trivial tocará intercambios centralizados o nuevas vías de custodia antes de que se liquiden.

La trampa es que "vuelo" no siempre significa "vender". Parte de ese volumen es una reorganización defensiva, noliquidaciónPero sigue siendo importante para los traders porque cambia dónde se encuentra la liquidez. Los flujos de entrada en los intercambios pueden aumentar incluso cuando la intención es neutral, y eso puede distorsionar las lecturas a corto plazo sobre el sentimiento y la posición.

Por qué importan las transferencias de menos de 1 BTC: el punto de comparación de la era FTX de 2022 regresa.

El punto de comparación de Moreno fue el 16 de noviembre de 2022, cuando se movieron 39,900 BTC en transferencias de menos de 1 BTC, solo unos días después de que FTX se declarara en bancarrota. La impresión de 39,600 BTC del viernes fue solo 300 BTC por debajo de esa referencia. Esa es la señal. El mercado está viendo un patrón de estrés de custodia del tamaño de un minorista que rima con 2022, incluso si el desencadenante es diferente.

Lo que las transferencias de menos de 1 BTC suelen capturar no es "optimismo minorista" o "pesimismo minorista". Capturan la urgencia minorista. Los pequeños tenedores se mueven en bloques que se ajustan al tamaño de la unidad. También tienden a moverse en lotes cuando se rompe una narrativa, porque el mecanismo de coordinación es social y el mecanismo de ejecución es simple: enviar monedas a otro lugar.

El efecto de segundo orden es cómo esa urgencia interactúa con la microestructura del mercado. Una ola de transferencias pequeñas puede crear un desajuste temporal entre dónde están las monedas y dónde están las ofertas. Si una parte significativa de esas monedas llega a plataformas centralizadas, los creadores de mercado ven aumentar el riesgo de inventario y los márgenes pueden ampliarse.

Si las mismas monedas, en cambio, se trasladan a una nueva autocustodia, la huella en la cadena aún aumenta, pero la presión de venta puede no hacerlo.

El paralelo de 2022 es útil precisamente porque no fue sutil. Después de FTX, el mercado aprendió que los titulares sobre custodia pueden abrumar a lo macro durante ventanas cortas. El paquete no proporciona datos de entrada específicos de intercambio, por lo que la lectura clara es limitada.

Aun así, la combinación de un ampliodirección establecer (4,585) y un día de transferencia minorista cercano al nivel de FTX es suficiente para tratar los flujos como un impulsor a corto plazo, no como ruido de fondo.

Lo que se alega que es la explotación — y lo que el paquete no puede verificar

El mecanismo de explotación está caracterizado, no probado, en el paquete. La descripción es que el ataque apunta a un defecto en el proceso de generación de semillas de Coldcard que "no empleó un generador de números verdaderamente aleatorio." Esa es una acusación seria porque la generación de semillas es la raíz de la seguridad de la billetera.

Aquí está la versión en inglés simple de las partes móviles.

Unafrase semilla es la frase de recuperación que controla las claves privadas. Si alguien puede predecir o reconstruir esa semilla, puede derivar las mismas claves y gastar los fondos. Las "direcciones generadas por Coldcard" son simplemente direcciones de Bitcoin creadas a partir de esa semilla en un dispositivo Coldcard. Si la semilla está comprometida, cada dirección derivada de ella está potencialmente comprometida.

Un generador de números verdaderamente aleatorio es importante porque los secretos criptográficos necesitan imprevisibilidad. Una aleatoriedad débil puede reducir el espacio de búsqueda. Ese es el escenario de pesadilla: no un incidente aislado de phishing, sino una debilidad sistemática que hace que algunas semillas sean adivinables o reproducibles.

Lo que el paquete no puede verificar es la cadena técnica de "no genuinamente aleatorio" a "fondos drenados". No hay documentación técnica primaria incluida, ninguna confirmación del proveedor y ninguna referencia al estilo CVE en el extracto. También falta detalle sobre si la supuesta debilidad es de hardware, firmware, comportamiento del usuario o cadena de suministro.

Los traders deberían tratar el "cómo" como no confirmado y centrarse en lo que es observable: la estimación de drenaje, el conteo de direcciones y el hecho de que un importante departamento de investigación describió el ataque como en curso.

El otro punto de fricción es la cifra en dólares. El extracto utiliza tanto “$90 millones” como “1,367 BTC ($88.6 millones)”. Esa discrepancia probablemente proviene de diferencias de precio y tiempo o redondeos, pero no se reconcilia en el paquete. La estimación denominada en BTC es el ancla más clara porque no es sensible al precio intradía.

El reloj de la Ley de Claridad avanza mientras se amplían las disputas sobre la aplicación y el rendimiento de las stablecoins.

El riesgo político está corriendo en paralelo y no está ofreciendo a los traders una opción clara. El paquete enmarca la Ley de Claridad como si se estuviera quedando sin tiempo en el Senado. Con cinco días restantes para llevar a cabo una votación en el Senado, las posibilidades de cualquier tipo de votación fueron descritas como en retroceso, y se requerirían múltiples votaciones separadas para aprobar el proyecto de ley.

La lucha por la aplicación es el principal obstáculo en el extracto. Se describió al presidente Donald Trump como considerando una propuesta de ética revisada ideada por el senador Thom Tillis y el senador Rubén Gallego. La propuesta original que Trump aprobó habría impedido que los funcionarios electos respaldaran o se beneficiaran de proyectos de criptomonedas y habría sido aplicada por el Departamento de Justicia.

Se describió a los demócratas como opuestos a la aplicación solo por parte del DoJ y queriendo que los fiscales generales estatales estuvieran involucrados. La propuesta de compromiso permitiría a los fiscales generales estatales demandar al DoJ si no aplica adecuadamente las reglas, en lugar de demandar directamente a los funcionarios electos.

Los supuestos $1.4 mil millones en ganancias de criptomonedas de Trump fueron descritos como un punto de conflicto, y el líder de la minoría del Senado, Chuck Schumer, presentó la Ley de Creación de la Oficina Anticorrupción, que tiene como objetivo la “corrupción en el poder ejecutivo”, aunque el extracto lo caracteriza como teniendo pocas esperanzas de ser aprobada.

Las otras disputas importan porque amplían el radio de explosión más allá de la ética. Los bancos fueron descritos como "en pie de guerra" por pagar cualquier tipo derendimientoenstablecoins. Los grupos de aplicación de la ley fueron descritos como divididos sobre la Ley de Certidumbre Regulatoria de Blockchain (BRCA), con críticos argumentando que podría obstaculizar las investigaciones sobre lavado de dinero y fraude.

El asesor de criptomonedas de la Casa Blanca, Patrick Witt, desestimó los cambios propuestos a la BRCA respaldados por la Asociación Nacional de Fiscales Asistentes de EE. UU. y la Asociación Nacional de Fiscales de Distrito, llamando a la afirmación de que resultaron de "negociaciones productivas" un punto de partida no viable. "Esto no está ni cerca", dijo.

Para los mercados, este es un riesgo clásico de retraso. Cuando un proyecto de ley necesita múltiples votos y el calendario es ajustado, el caso base se convierte en un titularvolatilidad sin resolución. Eso tiende a recompensar las posiciones de corto plazo y castigar a cualquiera que dependa demasiado de un solo resultado legislativo.

Señales a monitorear a continuación: entradas de intercambio, estimaciones de drenaje adicionales y programación del Senado.

La primera señal es si las estimaciones públicas actualizan la cifra de 1,367 BTC y 4,585 direcciones o apuntan a más olas. La advertencia "en curso" de Thorn es el calificativo clave. Si la estimación de drenaje crece o el conjunto de direcciones se expande, las transferencias reactivas pueden persistir incluso si el precio es estable.

La segunda es el seguimiento en los totales de transferencias de menos de 1 BTC después del día de 39,600 BTC. Un pico de un día puede ser un solo desalojo por pánico. Un grupo de varios días es un cambio de régimen en el comportamiento minorista. El nivel citado de 39,900 BTC del 16 de noviembre de 2022 es el punto de referencia al que el mercado seguirá anclándose.

La tercera es la programación del Senado dentro de la ventana de cinco días declarada. Cualquier actualización procesal que confirme un camino de voto ajustaría la distribución de resultados. El silencio mantiene intacto el marco de "probabilidades decrecientes" y aumenta la posibilidad de que los comerciantes traten la política como una fuente de volatilidad de fondo en lugar de un catalizador con una fecha.

La última es la pieza que falta sobre la acusación de Coldcard: documentación técnica primaria o confirmación del proveedor que aborde el defecto de aleatoriedad en la generación de semillas descrito. Sin eso, el mercado está negociando los efectos, no el mecanismo.

Mi lectura: este es un choque de custodia y confianza primero, y los traders deberían tratar los flujos como la señal.

La configuración no es complicada. Una estimación de drenaje amplia y centrada en direcciones más una advertencia explícita de "todavía en curso" es la receta para un movimiento forzado. No venta forzada, movimiento forzado. Esa distinción importa porque cambia lo que mides.

Si esto se mantiene contenido, el patrón debería parecerse a un pico corto y agudo en transferencias de menos de 1 BTC que se corrige, sin un seguimiento sostenido en la presión observable del lado de la plataforma. En ese escenario, el mercado lo digiere como un susto de custodia que creó ruido en los flujos pero no cambió la imagen de suministro a medio plazo.

Si no se contiene, la próxima ola no necesitará ser más grande en términos de BTC para importar. Solo necesita ser persistente. Un goteo de nuevas estimaciones de drenaje mantiene al retail en movimiento, mantiene las monedas tocando intercambios y mantiene a los proveedores de liquidez cautelosos. Así es como una historia de seguridad se convierte en una historia de estructura de mercado.

En el lado de la política, la Ley de Claridad se lee como riesgo de retraso, no como un catalizador limpio de aprobación o rechazo, porque el paquete enmarca múltiples votos como requeridos y la ventana como ajustada. Eso tiende a producir titulares negociables sin entregar una fecha de resolución a la que el mercado pueda anclarse.

El umbral que importa es si la métrica de transferencia del tamaño del retail se mantiene elevada después del choque inicial mientras las nuevas estimaciones de drenaje continúan imprimiéndose. Si ambas persisten, la narrativa de custodia deja de ser un susto de una semana y comienza a actuar como un motor estructural de flujo para el descubrimiento del precio de BTC.

Fuentes