Atacantes vinculados al exploit de Coldcard<\/b> transfirieron aproximadamente 64 Bitcoin y 200 Ether hacia protocolos de mezclado de criptomonedas. La movilizaci\u00f3n de activos fue detectada entre el 4 y el 5 de agosto de 2026, seg\u00fan el reportado por la firma CertiK<\/b> a trav\u00e9s de an\u00e1lisis en la cadena.https:\/\/twitter.com\/CertiKAlert\/status\/2084920866526114183<\/p>\n
El valor total de las transferencias identificadas equivale a 4,17 millones de d\u00f3lares en BTC<\/b> y 380.000 d\u00f3lares en ETH. La transacci\u00f3n en Bitcoin se ejecut\u00f3 desde una direcci\u00f3n espec\u00edfica hacia el servicio de privacidad Wasabi el martes 4 de agosto de 2026.<\/p>\n
Por su parte, la direcci\u00f3n bitcoin del atacante<\/a><\/b> con el prefijo bc1q0 registr\u00f3 interacciones directas con los protocolos analizados. CertiK confirm\u00f3 que el traspaso de los 200 ETH hacia la plataforma Tornado Cash se complet\u00f3 el mi\u00e9rcoles 5 de agosto de 2026.<\/p>\n Portavoces de CertiK explicaron que los movimientos podr\u00edan responder a atacantes secundarios o imitadores que actuaron tras la brecha inicial. El uso de mezcladores dificulta la trazabilidad p\u00fablica al combinar fondos de m\u00faltiples usuarios en contratos inteligentes.<\/p>\n Los protocolos de mezcla fragmentan el v\u00ednculo directo entre las billeteras de origen y destino. Esta t\u00e9cnica reduce significativamente la probabilidad de recuperar activos digitales robados mediante seguimiento de direcciones p\u00fablicas.<\/p>\n A pesar de estas transferencias aisladas, la empresa de inteligencia TRM Labs inform\u00f3 el 6 de agosto de 2026 que la mayor\u00eda del capital permanece concentrado. Los activos robados contin\u00faan acumulados en un grupo reducido de direcciones bajo control de los agresores.<\/p>\n El reporte de TRM Labs destac\u00f3 variaciones estructurales en la construcci\u00f3n de las transacciones en cada fase del ataque. Este hallazgo respalda las conclusiones de Galaxy Digital, que identific\u00f3 al menos 15 atacantes independientes involucrados en la explotaci\u00f3n.<\/p>\nEnrutamiento de fondos y vulnerabilidades en dispositivos<\/h2>\n