El Problema
Un cliente detectó la desaparición de sus criptomonedas (aproximadamente 0,44 BTC)
almacenadas en una wallet fría BC Vault que guardaba en una caja fuerte. El cliente
asumía que, sin acceso físico al dispositivo, no era posible mover los fondos.
Sin embargo, al revisar el dispositivo días después, comprobó que los fondos habían
sido transferidos a direcciones desconocidas. Tras contactar con el fabricante, se
confirmó que es posible realizar transferencias si un tercero obtiene una copia de
seguridad válida, ya que puede reconstruir el acceso y firmar transacciones sin
necesidad de tener la wallet física.
La Solución
Se realizó un análisis forense completo del incidente:
1. Análisis de transacciones on-chain: Verificación de las transacciones en blockchain de Bitcoin y Ethereum, identificando direcciones de destino, importes, fechas y TXIDs. Se detectó que los fondos fueron movidos hacia un exchange (Changelly), patrón típico cuando el objetivo es convertir y dificultar el rastreo.
2. Análisis del vector de ataque: El escenario más probable fue el compromiso del archivo de backup, posiblemente filtrado desde un PC, USB, almacenamiento en la nube o cuenta de correo. Una vez el atacante dispone del backup, puede importarlo en otro entorno, obtener control sobre las claves y ejecutar transacciones.
3. Revisión del entorno digital: Análisis del PC desde el que se gestionaba la wallet, historial de navegación, cuentas de correo y almacenamiento cloud para identificar el punto de compromiso.
4. Documentación de evidencias: Preservación de capturas del historial de la wallet, ticket del fabricante con confirmaciones técnicas, y transacciones on-chain con metodología de cadena de custodia.
El Resultado
Se elaboró un informe pericial técnico que documentó la sustracción y su trazabilidad,
incluyendo cronología técnica, verificación de transacciones on-chain, análisis del
vector probable (backup comprometido), y anexos con evidencias y hashes.
El informe sirvió para sustentar la denuncia policial y aportar documentación técnica
al procedimiento. Se identificó que el punto crítico no fue la hardware wallet en sí,
sino la gestión de la copia de seguridad: cómo se genera, cifra, almacena y protege.
Lección clave: La seguridad real no termina en comprar una hardware wallet. Si el
backup cae en manos equivocadas, la wallet fría puede dejar de ser "fría" en la práctica.