Investigadores no logran recrear las frases semilla de 153 Coldcard robadas que contienen 132,95 BTC

Según la monitorización de Bitcoin News, una investigación de @PraveenPerera revela que los atacantes que afectaron a usuarios de Coldcard parecen haber dirigido sistemáticamente sus ataques a direcciones en función de sus tenencias de Bitcoin, drenando los UTXO según su cantidad. Un descubrimiento crítico muestra que una única dirección que contenía 225 UTXO gastables sufrió exactamente 200 extracciones, lo que coincide con el límite predeterminado de 200 registros de una API de blockchain. Esto sugiere que la herramienta de los atacantes no pudo cargar páginas adicionales y dejó atrás 0,16 BTC, incluidos 25 UTXO tempranos.

Lo más significativo es que los investigadores no pueden reconstruir las frases semilla asociadas a 132,95 BTC en las 153 direcciones comprometidas, pese a las evidencias de que los atacantes obtuvieron las frases semilla completas. Al menos 75 BTC permanecen en otras direcciones derivadas de esas mismas frases semilla. La imposibilidad de reproducir estas frases semilla plantea la posibilidad de que los atacantes accedieran a datos no divulgados del dispositivo o a metadatos adicionales, más allá de la propia frase semilla.