Los investigadores que rastrean el fallo de generación de semillas de Coldcard han vinculado una transacción de Bitcoin con 52,37 BTC recuperados durante la respuesta al incidente. Los usuarios afectados ya pueden consultar en un portal público si alguna de sus direcciones aparece relacionada con esos fondos, aunque una coincidencia no garantiza la devolución: todavía será necesario demostrar la titularidad.
Una transacción permite consultar a los afectados
Alex Thorn, investigador de Galaxy, identificó el 21 de septiembre una operación en la red de Bitcoin que incluía una referencia de reclamaciones de Crypto Recovery Trust. La transferencia, registrada en el bloque 967.948 según el registro de estado de Mempool, está vinculada a grupos de direcciones relacionados con Coldcard por un total aproximado de 52,37 BTC.
Thorn indicó que los propietarios pueden introducir sus direcciones públicas de Bitcoin en la página del fondo para comprobar si aparecen entre las asociadas a la recuperación. Si existe una coincidencia, el usuario puede iniciar una reclamación. La consulta solo requiere una dirección pública: no deben facilitarse semillas, claves privadas, códigos PIN ni códigos de recuperación a través de un formulario web.
El investigador calculó que esos 52,37 BTC representan el 2,8% de los fondos del exploit que Galaxy ha seguido. También señaló la entrada de otros 3,0134 BTC procedentes de direcciones que su equipo no había identificado previamente. Thorn los considera posibles recuperaciones adicionales realizadas por investigadores de seguridad, pero su origen en Coldcard todavía no está confirmado.
La devolución dependerá de la verificación
DART, la firma especializada en recuperación de activos digitales, afirmó en un informe publicado el 17 de agosto que ella y varios investigadores independientes habían asegurado algo más de 50 BTC. Según su registro interno, los fondos rescatados fueron depositados en Crypto Recovery Trust.
La transacción localizada en septiembre aporta ahora un rastro público a una recuperación que DART ya había descrito semanas antes. Sin embargo, el proceso no se limita a comprobar si una dirección figura en la lista. El fondo asegura que revisará los registros de recuperación, la cadena de custodia y las pruebas de propiedad, incluidos documentos sobre el origen de los fondos y movimientos realizados a través de exchanges.
La posible devolución también puede verse afectada por sanciones, reclamaciones enfrentadas u otras restricciones. Por ello, la identificación de una dirección en el portal no equivale todavía a un pago ni resuelve quién tiene derecho a recibir los bitcoins.
El problema afecta a semillas antiguas
El incidente está relacionado con un fallo de entropía en Coldcard que facilitó la reconstrucción de algunas semillas de carteras antiguas. DART advierte de que una semilla creada con un firmware afectado sigue expuesta aunque el dispositivo se actualice posteriormente.
Los propietarios cuyos fondos puedan estar comprometidos deben seguir las indicaciones de migración del fabricante. La revisión pública de direcciones es solo el primer paso: la acreditación de la propiedad se realiza por separado y requiere documentación adicional. La trazabilidad de los 52,37 BTC está ahora disponible, pero la verificación de los afectados y el eventual reparto de los fondos continúan pendientes.
