Coldcard биткойн кражбите надхвърлиха 100 милиона долара... Анализ на Galaxy Research

Отделът за дигитални изследвания на Samsung Galaxy съобщи, че общият размер на щетите от кражбата на биткойни, извършена чрез експлоатация на уязвимости в хардуерните портфейли "cold card", надвишава 100 милиона долара. Приблизително 7300 адреса са били засегнати, от които са откраднати общо 1596 биткойна, в резултат на три големи атаки и 14 по-малки инцидента. Според проучването на Galaxy Research, до момента 73 жертви са се свързали директно с изследователския екип, за да потвърдят, че са били засегнати. Докладите на жертвите допринесоха за официалното потвърждаване на първите три основни атаки, а екипът успя да идентифицира следи от малки групи нападатели, които са се възползвали от уязвимостите. Galaxy Research използва термина "следи" (footprint) за да опише това. Galaxy също така е идентифицирала дейност, която се смята за четвърта атака. Ако тази атака бъде включена, общите щети могат да достигнат 2055 BTC, или приблизително 130 милиона долара. Изследователският екип класифицира тази дейност като "средно-висока" по отношение на вероятността за атака, но тя все още не е включена в официалните данни, тъй като потвърждението от засегнатите потребители все още не е получено. В събота бяха установени 1367 BTC, проследени до 4585 адреса, което беше официалната оценка на щетите. Тази актуализация значително увеличава тази стойност. 90% от откраднатите биткойни все още не са прехвърлени. Повечето от средствата, откраднати от първата до третата идентифицирана атака, също остават непроменени. Адресите на атакуващите и жертвите са споделени с федералните правоприлагащи органи на САЩ, криптоборси и компании, специализирани в киберразследвания, и в момента се провеждат разследвания за проследяване и възстановяване на средствата. Galaxy предупреди, че атаките могат да продължат, и настоятелно призова потребителите, които използват Coldcard и са в несигурна ситуация, незабавно да преместят средствата си на сигурен адрес. Този инцидент демонстрира как уязвимостите в хардуерните портфейли могат да доведат до сериозни загуби, и подчертава необходимостта от цялостна проверка на всички методи за съхранение на активи.