Parte 1/3
AQUÍ te presentó la reconstrucción cronológica (minuto a minuto) de cómo se descubrió el desastre de
@COLDCARDwallet
Mientras
@nvk decía “No need to panic”… o esto escribía "FUD". Las wallets ya se estaban vaciando.
## Investigación 1 — La verdadera primera víctima pública
### Pregunta
¿Cuál es el primer reporte público localizable de una víctima que afirmó que sus fondos habían sido drenados?
### Hallazgos
**Primer reporte público ampliamente documentado y con tracción:**
- **Fecha y hora:** 30 de julio de 2026
**13:19 UTC**
- **Plataforma:** Reddit (r/Bitcoin)
- **Usuario:** u/s1ammage
- **Título:** “Full panic - one of my wallets was drained”
- **Enlace original:**
reddit.com/r/Bitcoin/comment…
- **Monto reportado:** ~0.79 BTC
- **Modelo mencionado:** Coldcard Mk3 (comprada en mayo 2021)
- **Detalles del setup:** Seed generada en el dispositivo, nunca conectada a PC, watch-only en Sparrow, fondos de Roth IRA (Solera National Bank + Swan Bitcoin).
**Nota importante sobre posibles reportes anteriores:**
- Según el dashboard comunitario
coldcard-hack.up.railway.app, existe un reporte anónimo a una base de datos de abuse **el 30 de julio a las 09:15 UTC** (aproximadamente 19.96 BTC). Este reporte no es público en foros y no generó discusión comunitaria.
- Jonathan Goodman (
@itscoachgoodman) reportó públicamente el 31 de julio que le drenaron ~18.25 BTC el 29 de julio (hora local norteamericana), pero su post público es posterior al de Reddit.
- No se han localizado reportes públicos verificables en X, Bitcointalk, Nostr o Hacker News **anteriores** al hilo de Reddit de u/s1ammage que hayan generado tracción o hayan sido citados como el primero.
**Conclusión actual:**
El hilo de u/s1ammage en Reddit, es el primer reporte público de víctima con impacto real y documentado en la comunidad.
---
## Investigación 2 — El primer investigador on-chain
### Pregunta
¿Quién fue la primera persona que observó públicamente el patrón de consolidación de cientos de UTXOs hacia las mismas direcciones?
### Hallazgos
- El comentario más temprano documentado que identifica el patrón de consolidación aparece **en el propio hilo de Reddit** de u/s1ammage, pocas horas después de su publicación (alrededor de las 15:23 UTC del 30 de julio).
- Usuario del comentario: u/Hoax__
- Contenido clave: Identifica la dirección `bc1qnk4zh9qcnap2mycp56qjrgza3cc8ylrh8fecp0` como receptora de ~594 BTC de ~500 direcciones en una ventana de 15 minutos.
**Posteriormente:**
- Clay Garrett (
@clay_garrett) de
@blocks es quien publica el análisis técnico más influyente del patrón (fee fija de 30 sat/vB, sin change, etc.), pero sus posts públicos son del **31 de julio**.
-
@glxyresearch publica el mapeo completo basándose en el patrón identificado por Block.
**Conclusión actual:**
El primer señalamiento público del patrón de consolidación masiva hacia una dirección única parece ser el comentario de u/Hoax__ en el hilo de Reddit del 30 de julio. Clay Garrett y Block realizaron el análisis forense más sólido y público al día siguiente.
Continua el hilo.. 👇🏻