El artículo preliminar comienza con la observación de que una cascada de minúsculos movimientos de Bitcoin, cada uno por debajo de un satoshi, sumó un total de 39.600 BTC en transacciones sub‑1. Este flujo provino de monederos Coldcard comprometidos y persistió a través de múltiples direcciones, marcando el mayor movimiento sub‑1 de BTC desde el colapso de FTX. Los investigadores rastrearon el patrón mapeando direcciones y siguiendo las transferencias fragmentadas, confirmando que los fondos se fragmentaron y reensamblaron sistemáticamente para evadir la detección.

Qué provocó el movimiento La brecha explotó una falla de temporización en el firmware de Coldcard que permitió la extracción de frases semilla de transacciones firmadas. Una vez expuestas las claves privadas, los atacantes canalizaron el Bitcoin robado a través de mezcladores y canales peer‑to‑peer, creando la corriente de transacciones sub‑1 que los analistas identificaron posteriormente. Este método permitió la rápida dispersión de los fondos mientras ocultaba el origen de cada moneda dividida.

Rastreo de analistas y mapeo de direcciones Los analistas utilizaron análisis de blockchain para seguir el flujo fragmentado, observando que cada moneda dividida se movió individualmente antes de recombinarse en transacciones posteriores.

El proceso de mapeo reveló una red de direcciones que colectivamente manejó la transferencia de 39,600 BTC, ilustrando la complejidad del enrutamiento mediante mezcladores y P2P. La capacidad de rastrear estos movimientos proporcionó una visión crítica de cómo las carteras comprometidas pueden ser aprovechadas para robos a gran escala. Respuesta de los exchanges y liquidez Ante las direcciones comprometidas, los principales exchanges detuvieron los depósitos vinculados a las carteras señaladas y los escritorios de liquidez congelaron las posiciones apalancadas que requerían firmas limpias de Coldcard. Estas acciones preventivas tenían como objetivo evitar una mayor exposición mientras los equipos forenses continuaban rastreando los fondos. La rápida reacción del mercado añadió presión a un mercado ya nervioso que también enfrentaba una semana cargada de catalizadores. Impacto en el mercado y métricas El repentino movimiento de 39,600 BTC intensificó la volatilidad del mercado durante una semana llena de catalizadores. El volumen de negociación aumentó a 38,8 mil millones de dólares y la dominancia de Bitcoin subió ligeramente hasta el 56,2% mientras los traders recalibraban el riesgo. Según CoinGecko, BTC tenía un precio de 63,186 dólares, lo que refleja un aumento modesto del 0,20% en las últimas 24 horas pero una caída del 1,90% en siete días.

La capitalización de mercado total se situó en 2,25 billones de dólares, lo que subraya la influencia desproporcionada de este único evento en el precio y la estructura del mercado. Implicaciones para la seguridad y perspectivas futuras El incidente pone de relieve los riesgos de seguridad asociados a las carteras de hardware que dependen de firmas de firmware, especialmente cuando fallos de temporización pueden exponer frases semilla. También plantea dudas sobre la resistencia de los mezcladores y los canales peer‑to‑peer para ocultar flujos ilícitos. La confirmación del vector de ataque probablemente impulsaría actualizaciones de firmware más estrictas y un mayor escrutinio de los fabricantes de carteras. La monitorización continua de las direcciones afectadas será esencial para determinar si se producen más intentos de explotación y para evaluar el impacto a largo plazo en la confianza en los dispositivos Coldcard.