{"id":35966,"date":"2026-09-03T12:20:15","date_gmt":"2026-09-03T12:20:15","guid":{"rendered":"https:\/\/blockchainjournal.news\/es\/?p=35966"},"modified":"2026-09-03T12:20:16","modified_gmt":"2026-09-03T12:20:16","slug":"hacker-de-coldcard-convierte-el-10-del-botin-millonario-a-ether-mediante-thorchain","status":"publish","type":"post","link":"https:\/\/blockchainjournal.news\/es\/hacker-de-coldcard-convierte-el-10-del-botin-millonario-a-ether-mediante-thorchain\/","title":{"rendered":"Hacker de Coldcard convierte el 10% del bot\u00edn millonario a Ether mediante THORChain"},"content":{"rendered":"<p id=\"p-rc_d592642af11b1691-42\" data-path-to-node=\"1\"><span class=\"citation-125 citation-end-125\">Un atacante vinculado a la tercera oleada del exploit de Coldcard comenz\u00f3 a intercambiar Bitcoin robado por Ether a trav\u00e9s del protocolo descentralizado THORChain.<\/span> <span class=\"citation-124\">La maniobra involucra <\/span><b data-path-to-node=\"1\" data-index-in-node=\"186\"><span class=\"citation-124\">aproximadamente el 10% de los fondos sustra\u00eddos<\/span><\/b><span class=\"citation-124 citation-end-124\">, mientras que el 90% restante permanece inm\u00f3vil en las direcciones originales.<\/span><!--more--><\/p>\n<p><blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">COLDCARD WAVE 3 HACKER SWAPS FUNDS TO ETH VIA THORCHAIN<br><br>the wave 3 exploiter has moved stolen funds for the first time, swapping to ETH them through the THORChain cross-chain DEX <br><br>these are the first funds from wave 1, 2, or 3 to move onchain from the original hacker addresses <a href=\"https:\/\/t.co\/jjOrX5wBR9\">pic.twitter.com\/jjOrX5wBR9<\/a><\/p>&mdash; Alex Thorn (@intangiblecoins) <a href=\"https:\/\/x.com\/intangiblecoins\/status\/2095297452681158840?ref_src=twsrc%5Etfw\">September 2, 2026<\/a><\/blockquote><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p id=\"p-rc_d592642af11b1691-43\" data-path-to-node=\"2\"><span class=\"citation-123\">El jefe de investigaci\u00f3n de Galaxy Research, Alex Thorn, <\/span><b data-path-to-node=\"2\" data-index-in-node=\"57\"><span class=\"citation-123\">report\u00f3 movimientos hacia THORChain<\/span><\/b><span class=\"citation-123 citation-end-123\"> este 2 de septiembre de 2026. Seg\u00fan el especialista, esta transferencia representa la primera vez que activos de cualquiera de las tres fases del ataque registran actividad en la cadena de bloques.<\/span><\/p>\n<p id=\"p-rc_d592642af11b1691-44\" data-path-to-node=\"3\"><span class=\"citation-122 citation-end-122\">THORChain opera como un protocolo de liquidaci\u00f3n entre cadenas que facilita canjes directos de activos nativos sin requerir custodia ni identificaci\u00f3n de usuarios.<\/span> Para los atacantes, esta infraestructura representa una v\u00eda alternativa frente a plataformas centralizadas sujetas a normativas contra el lavado de dinero.<\/p>\n<p data-path-to-node=\"4\">Durante el proceso de conversi\u00f3n, el responsable experiment\u00f3 complicaciones t\u00e9cnicas para procesar el volumen total. La plataforma descentralizada emiti\u00f3 reembolsos autom\u00e1ticos de manera reiterada ante los l\u00edmites de liquidez, obligando al atacante a reintentar los env\u00edos en m\u00faltiples ocasiones consecutivas.<\/p>\n<h2 id=\"p-rc_d592642af11b1691-45\" data-path-to-node=\"5\"><span class=\"citation-121 citation-end-121\">Rastreo hacia una nueva direcci\u00f3n de Ethereum<\/span><\/h2>\n<p data-path-to-node=\"6\">Los analistas de Galaxy Research rastrearon las operaciones completadas hasta una nueva direcci\u00f3n de Ethereum bajo control del perpetrador. Thorn confirm\u00f3 la entrega formal de este identificador criptogr\u00e1fico a diversas empresas del sector y a las autoridades competentes encargadas del seguimiento judicial.<\/p>\n<p id=\"p-rc_d592642af11b1691-46\" data-path-to-node=\"7\"><span class=\"citation-120\">Por ahora, <\/span><b data-path-to-node=\"7\" data-index-in-node=\"11\"><span class=\"citation-120\">permanece sin esclarecer si los activos ser\u00e1n transferidos<\/span><\/b><span class=\"citation-120 citation-end-120\"> hacia plataformas centralizadas para su liquidaci\u00f3n o si recurrir\u00e1n a puentes adicionales.<\/span> El ingreso a plataformas con protocolos de verificaci\u00f3n de identidad facilitar\u00eda la identificaci\u00f3n o el bloqueo definitivo de los saldos.<\/p>\n<p id=\"p-rc_d592642af11b1691-47\" data-path-to-node=\"8\"><span class=\"citation-119\">El origen del incidente se remonta a una vulnerabilidad t\u00e9cnica que Galaxy Research vincul\u00f3 al robo de <\/span><b data-path-to-node=\"8\" data-index-in-node=\"103\"><span class=\"citation-119\">al menos 1.789 Bitcoin en 8.865 direcciones<\/span><\/b><span class=\"citation-119 citation-end-119\">.<\/span> <span class=\"citation-118 citation-end-118\">Dicha sustracci\u00f3n acumul\u00f3 una valoraci\u00f3n aproximada de 114,7 millones de d\u00f3lares en el momento en que se perpetr\u00f3 la brecha inicial.<\/span><\/p>\n<h2 data-path-to-node=\"9\">Historial de desv\u00edos y lavado de activos<\/h2>\n<p data-path-to-node=\"10\">Los movimientos actuales no constituyen el primer intento de ocultamiento. Durante agosto de 2026, la firma de seguridad CertiK document\u00f3 <b data-path-to-node=\"10\" data-index-in-node=\"138\"><a class=\"ng-star-inserted\" href=\"https:\/\/blockchainjournal.news\/es\/hackers-del-exploit-de-coldcard-mueven-64-btc-y-200-eth-a-mezcladores\" target=\"_blank\" rel=\"noopener\" data-hveid=\"0\" data-ved=\"0CAAQ_4QMahgKEwiav5DNrtKWAxUAAAAAHQAAAAAQ8wE\">traspasos previos hacia mezcladores<\/a><\/b>, identificando el env\u00edo de 64 Bitcoin y 200 Ether directamente hacia herramientas de privacidad como Tornado Cash.<\/p>\n<p data-path-to-node=\"11\">Aquella maniobra confirmaba la intenci\u00f3n de fragmentar las pistas transaccionales. No obstante, la gran mayor\u00eda de la masa de activos permaneci\u00f3 est\u00e1tica durante semanas, a la espera de rutas con suficiente profundidad de mercado para absorber intercambios cruzados sin generar un deslizamiento de precios excesivo.<\/p>\n<p><blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">coldcard hackers are still active. here, a hacker swept keys that were generated with 5 dice rolls of added entropy \ud83c\udfb2 <a href=\"https:\/\/t.co\/vJ9U7w9JxL\">https:\/\/t.co\/vJ9U7w9JxL<\/a><\/p>&mdash; Alex Thorn (@intangiblecoins) <a href=\"https:\/\/x.com\/intangiblecoins\/status\/2093457952103387618?ref_src=twsrc%5Etfw\">August 28, 2026<\/a><\/blockquote><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p id=\"p-rc_d592642af11b1691-48\" data-path-to-node=\"12\">La persistencia de los atacantes qued\u00f3 en evidencia pocos d\u00edas antes de este canje. <span class=\"citation-117\">Alex Thorn <\/span><b data-path-to-node=\"12\" data-index-in-node=\"95\"><span class=\"citation-117\">detect\u00f3 actividad el 28 de agosto<\/span><\/b><span class=\"citation-117 citation-end-117\"> al registrarse el vaciado inmediato de una billetera creada deliberadamente con entrop\u00eda reducida para estudiar los mecanismos de escaneo del atacante.<\/span><\/p>\n<p id=\"p-rc_d592642af11b1691-49\" data-path-to-node=\"13\"><span class=\"citation-116 citation-end-116\">La billetera experimental fue configurada con apenas cinco tiradas de dados de entrop\u00eda adicional.<\/span> <span class=\"citation-115 citation-end-115\">Su r\u00e1pido drenaje prob\u00f3 que los actores maliciosos manten\u00edan esc\u00e1neres autom\u00e1ticos inspeccionando la red de forma ininterrumpida para desviar cualquier saldo asociado a configuraciones criptogr\u00e1ficas defectuosas.<\/span><\/p>\n<h2 data-path-to-node=\"14\">Respuestas t\u00e9cnicas y medidas de resguardo<\/h2>\n<p id=\"p-rc_d592642af11b1691-50\" data-path-to-node=\"15\"><span class=\"citation-114\">Esa prueba emp\u00edrica demostr\u00f3 que <\/span><b data-path-to-node=\"15\" data-index-in-node=\"33\"><span class=\"citation-114\">los sistemas automatizados de extracci\u00f3n continuaban operando<\/span><\/b><span class=\"citation-114 citation-end-114\"> con regularidad casi un mes despu\u00e9s de los primeros ataques reportados.<\/span> Los agresores barrieron claves privadas vulnerables apenas fueron detectadas en los nodos de la red.<\/p>\n<p data-path-to-node=\"16\">La magnitud del caso puso de relieve las discusiones sobre <b data-path-to-node=\"16\" data-index-in-node=\"59\"><a class=\"ng-star-inserted\" href=\"https:\/\/blockchainjournal.news\/es\/brechas-en-safepal-bits-of-gold-trezor-y-coldcard-el-verdadero-riesgo-ya-no-es-el-hacker-es-tu-direccion-fisica\/\" target=\"_blank\" rel=\"noopener\" data-hveid=\"0\" data-ved=\"0CAAQ_4QMahgKEwiav5DNrtKWAxUAAAAAHQAAAAAQ-AE\">fallas en billeteras fr\u00edas<\/a><\/b> y los l\u00edmites de la protecci\u00f3n f\u00edsica frente a vectores de generaci\u00f3n de entrop\u00eda defectuosa o filtraciones de informaci\u00f3n cr\u00edtica en la cadena de custodia de los fabricantes.<\/p>\n<p data-path-to-node=\"17\">El fabricante Coinkite aclar\u00f3 con anterioridad que la simple actualizaci\u00f3n del firmware no subsana las frases de recuperaci\u00f3n ya creadas bajo esquemas vulnerables. Por tanto, los usuarios afectados mantienen la indicaci\u00f3n obligatoria de <b data-path-to-node=\"17\" data-index-in-node=\"237\">migrar sus claves a semillas totalmente nuevas<\/b>.<\/p>\n<p id=\"p-rc_d592642af11b1691-51\" data-path-to-node=\"18\">Las firmas de an\u00e1lisis forense sostienen la vigilancia sobre la direcci\u00f3n de Ethereum recientemente identificada para registrar cualquier interacci\u00f3n con plataformas centralizadas o protocolos DeFi. <span class=\"citation-113 citation-end-113\">Hasta la fecha no se reportan detenciones oficiales ni recuperaciones patrimoniales vinculadas a este expediente.<\/span><\/p>\n<p data-path-to-node=\"19\">Este art\u00edculo tiene fines informativos y no constituye asesoramiento financiero.<\/p>\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un atacante vinculado a la tercera oleada del exploit de Coldcard comenz\u00f3 a intercambiar Bitcoin robado por Ether a trav\u00e9s del protocolo descentralizado THORChain. La maniobra involucra aproximadamente el 10% de los fondos sustra\u00eddos, mientras que el 90% restante permanece inm\u00f3vil en las direcciones originales.<\/p>\n","protected":false},"author":29,"featured_media":35967,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[189],"tags":[222,59,1333],"class_list":{"0":"post-35966","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-noticias-blockchain","8":"tag-bitcoin","9":"tag-featured","10":"tag-hackeo"},"_links":{"self":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/35966","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/users\/29"}],"replies":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/comments?post=35966"}],"version-history":[{"count":1,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/35966\/revisions"}],"predecessor-version":[{"id":35968,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/35966\/revisions\/35968"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media\/35967"}],"wp:attachment":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media?parent=35966"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/categories?post=35966"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/tags?post=35966"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}