Sombreros blancos trasladan 52,37 bitcoins de carteras afectadas por el exploit de Coldcard a un fideicomiso de recuperación en Wyoming
Hackers de sombrero blanco trasladaron 52,37 BTC vinculados al exploit de julio de la wallet de hardware de Coldcard a una dirección del Crypto Recovery Trust con sede en Wyoming, según Galaxy Digital.
Por qué importa
La transferencia mueve una pequeña parte, alrededor del 2,8% de los fondos del exploit rastreados, a una estructura formal de reclamaciones para las víctimas del hackeo de Coldcard, pero la mayor parte de los fondos que tomaron los atacantes sigue sin recuperarse.
Donde las fuentes discrepan
Pérdidas totales por el exploit de Coldcard
more than $100 million (CoinDesk, Crypto.News)
CoinDesk, Crypto.News
1,789.28 BTC, or $154.1 million at current prices (Bitcoin Magazine)
Bitcoin Magazine
peaked around $130 million; separately cites 1,830 BTC across 9,162 addresses (Decrypt, Cointelegraph)
Decrypt, Cointelegraph
Los medios dan cifras distintas de pérdidas totales por el exploit.
Origen/fecha del fallo de firmware de Coldcard
stemmed from a March 2021 Coldcard firmware flaw
Decrypt
exploit began July 30/31 with no 2021 origin mentioned
CoinDesk, Bitcoin Magazine, Decrypt
Decrypt dice que el exploit se debió a un fallo de firmware de marzo de 2021, mientras que otros medios describen el exploit como originado en julio sin referencia a una fecha de origen en 2021.
Cifras que no cuadran
Encontradas comparando automáticamente los números de los informes. Son diferencias que aún no se ha confirmado que se refieran a lo mismo.
cantidad sustraída
$100 million
CoinDesk
$154.1 million
Bitcoin Magazine
CoinDesk cifra la cantidad en 100 millones de dólares, mientras que Bitcoin Magazine la cifra en 154,1 millones de dólares (35% de diferencia).
cantidad sustraída (exploit)
$100 million
CoinDesk
$130 million
Decrypt
CoinDesk informa de 100 millones de dólares, Decrypt de 130 millones (23% de diferencia).
cantidad sustraída
$154.1 million
Bitcoin Magazine
$130 million
Decrypt
Bitcoin Magazine informa de 154,1 millones de dólares, Decrypt de 130 millones (16% de diferencia).
Datos clave
Operadores de sombrero blanco trasladaron 52,37 BTC vinculados al exploit de Coldcard a una dirección asociada al Crypto Recovery Trust.
52,37 BTCInformado por CoinDesk
Alex Thorn, de Galaxy Digital, dijo que los 52,37 BTC representaban el 2,8% de los fondos del exploit que su equipo estaba rastreando.
2,8 %Informado por Crypto.News
El exploit de Coldcard se debió a un fallo de firmware que hacía que las carteras generaran semillas usando una aleatoriedad software débil en lugar del generador de números aleatorios por hardware dedicado.
Informado por CoinDesk
Coinkite ha corregido el firmware, pero las carteras ya expuestas bajo semillas antiguas siguen en riesgo.
Informado por CoinDesk
Una transacción separada del 21 de septiembre movió 40,71 BTC (unos 3,31 millones de dólares) vinculados al exploit, consolidando monedas en 11 direcciones, 20 entradas y 480 salidas.
40,71 BTCInformado por Decrypt
El investigador de seguridad Nick Bax dijo que ayudó a rescatar unos 50 BTC a finales de julio porque los fondos estaban a punto de ser robados debido al fallo de entropía de Coldcard.
50 BTCInformado por Cointelegraph
Las pérdidas totales estimadas del exploit de Coldcard se notifican de forma distinta según el medio, y van de más de 100 millones de dólares a 154,1 millones de dólares o un pico de unos 130 millones de dólares.
Cifra en disputaInformado por CoinDesk
Alrededor del 40% de los bitcoins asociados a la segunda ola del exploit fue recogido por sombreros blancos para proteger los fondos de las víctimas.
40 %Informado por Cointelegraph
Qué ocurrió
Alex Thorn, de Galaxy Digital, informó de que operadores de sombrero blanco trasladaron 52,37 BTC vinculados al exploit de julio de la wallet de hardware de Coldcard a una dirección asociada a un Crypto Recovery Trust de reciente creación, un fideicomiso estatutario de Wyoming destinado a devolver los fondos a las víctimas. La transacción llevaba un mensaje OP_RETURN que decía 'claim:cryptorecoverytrust dot com', y Crypto.News informó de que se consolidó en el bloque 967.948 de Bitcoin con 20 entradas y 480 salidas. Las fuentes difieren sobre el alcance de la actividad relacionada: Decrypt describió una transacción separada del 21 de septiembre de 40,71 BTC (unos 3,31 millones de dólares) que alimentó la recogida más amplia de 52,37 BTC, mientras que Thorn dijo que 3,0134 BTC del total procedían de direcciones antes no rastreadas de origen no confirmado. Las estimaciones de las pérdidas totales por el exploit también varían: CoinDesk y Crypto.News citan más de 100 millones de dólares, Bitcoin Magazine cita 1.789,28 BTC (154,1 millones de dólares), y Decrypt sostiene que el exploit alcanzó un pico de unos 130 millones de dólares. Coinkite, fabricante de Coldcard, ha corregido el fallo de firmware que permitía a los atacantes reconstruir las semillas de las carteras a partir de una aleatoriedad software débil, aunque las carteras expuestas con semillas antiguas siguen en riesgo. El investigador de seguridad Nick Bax dijo que ayudó a rescatar unos 50 BTC a finales de julio porque los fondos corrían un riesgo inminente de robo.
Cómo se desarrolló la historia
- Actualización
Los sombreros blancos consolidan 40,71 BTC en una sola transacción
A transaction on Sept. 21 moved 40.71 BTC tied to the exploit, carrying an OP_RETURN message referencing the recovery trust.
- Primer informe
Primer informe de CoinDesk
Whitehats move 52 bitcoin from the Coldcard hack to a recovery trust
- Actualización
Comienza el exploit de la wallet de hardware de Coldcard
Attackers began exploiting a firmware flaw causing weak seed generation, with multiple attack waves starting around July 30-31.
- Actualización
Galaxy Digital informa de que 52,37 BTC fueron recogidos en el Crypto Recovery Trust
Alex Thorn announced on X that white hats moved 52.37 BTC from several attacker clusters into an address tied to the Wyoming-based Crypto Recovery Trust.
- Corroboración independiente
Corroborado de forma independiente por Crypto.News
Coldcard whitehats move 52.37 BTC to recovery trust
- Actualización
Nick Bax rescata unos 50 BTC de carteras en riesgo
Security researcher Nick Bax said he helped rescue roughly 50 BTC in late July that were imminently at risk of theft due to the entropy flaw.
Cómo creció la cobertura
Fuentes independientes a lo largo del tiempo, contadas como en el panel de consenso: la republicación de un despacho de agencia no mueve la línea.
- 22 sept 2026, 06:27 UTC: CoinDesk — 1 fuente independiente, 1 informes
- 22 sept 2026, 06:29 UTC: Bitcoin Insider — 2 fuentes independientes, 2 informes
- 22 sept 2026, 07:52 UTC: Crypto.News — 3 fuentes independientes, 3 informes
- 22 sept 2026, 09:06 UTC: Cointelegraph — 4 fuentes independientes, 4 informes
- 22 sept 2026, 17:20 UTC: Bitcoin Magazine — 5 fuentes independientes, 5 informes
- 22 sept 2026, 19:31 UTC: Decrypt — 6 fuentes independientes, 6 informes
Actores implicados
Fuentes originales
| Medio | Informe | Papel | Publicado |
|---|---|---|---|
| CoinDesk Medio de cripto | Whitehats move 52 bitcoin from the Coldcard hack to a recovery trust | Original | |
| Cointelegraph Medio de cripto | White hats outrun Coldcard hackers in 52-Bitcoin evacuation | Independiente | |
| Decrypt Medio de cripto | White-Hat Hackers Route Coldcard Exploit Bitcoin Into 'Recovery Trust' | Independiente | |
| Bitcoin Magazine Medio de cripto | White Hats Move Over $4.5 in Bitcoins From Coldcard to Recovery Trust | Independiente | |
| Crypto.News Medio de cripto | Coldcard whitehats move 52.37 BTC to recovery trust | Independiente | |
| Bitcoin Insider Agregador | White Hats Move 52 BTC Tied to Coldcard Hack Into Recovery Trust | Sindicado |
Acontecimientos relacionados
Galaxy Digital añade 100 millones de dólares en sUSDS a su tesorería y los acepta como garantía de préstamos
Galaxy Digital ingresó 100 millones de dólares en sUSDS del protocolo Sky en su tesorería corporativa y aprobó el token como garantía para préstamos institucionales mientras sus clientes siguen devengando el Sky Savings Rate.
