Según el monitoreo de Bitcoin News, la investigación de @PraveenPerera revela que los atacantes de usuarios de Coldcard parecen haber apuntado sistemáticamente a direcciones según sus tenencias de Bitcoin, extrayendo UTXOs por cantidad. Un descubrimiento crítico muestra que una dirección que contenía 225 UTXOs gastables tuvo exactamente 200 extraídos, lo que coincide con el límite predeterminado de 200 registros de una API de blockchain, lo que sugiere que la herramienta del atacante no logró cargar páginas adicionales, dejando atrás 0.16 BTC incluidos 25 UTXOs tempranos.
Lo más significativo es que los investigadores no pueden recrear las frases semilla detrás de 132.95 BTC en las 153 direcciones comprometidas, a pesar de la evidencia de que los atacantes obtuvieron las semillas completas. Al menos 75 BTC permanecen en otras direcciones derivadas de las mismas semillas. La incapacidad de reproducir estas semillas plantea la posibilidad de que los atacantes accedieran a datos no revelados del dispositivo o a metadatos adicionales más allá de la propia frase semilla.
