Coldcard, un atac de robatori de bitcoïns supera els 100 milions de dòlars... Anàlisi de Galaxy Research

El departament de recerca digital de Samsung Galaxy ha anunciat que les pèrdues confirmades derivades d'un robatori de bitcoïns aprofitant les vulnerabilitats del moneder de maquinari "cold card" superen els 100 milions de dòlars. A través de tres atacs principals i 14 incidents menors, s'han robat un total de 1.596 BTC des d'aproximadament 7.300 adreces. Segons Galaxy Research, fins ara, 73 víctimes han contactat directament amb l'equip de recerca per confirmar els danys patits. Les denúncies de les víctimes han contribuït a confirmar oficialment les primeres, segones i terceres onades d'atacs, i l'equip de recerca ha pogut identificar les traces d'atacs a petita escala aprofitant les vulnerabilitats. Galaxy ha anomenat això "empremta digital". La companyia Galaxy també ha detectat activitats sospitoses que podrien estar relacionades amb un quart atac. Si s'inclouen aquestes activitats, el total de danys podria augmentar fins a 2.055 BTC, equivalent a uns 130 milions de dòlars. L'equip de recerca considera que aquestes activitats tenen una probabilitat "mitjana-alta" de ser un atac, però no s'han pogut confirmar les víctimes, de manera que no s'han inclòs en les dades oficials. Prèviament, el dissabte, es van registrar 1.367 BTC provinents de 4.585 adreces, que representaven l'estimació oficial dels danys. No obstant això, aquesta xifra ha augmentat significativament amb aquesta actualització. El 90% dels bitcoins robats encara no s'han mogut. La majoria dels fons robats durant els primers tres atacs confirmats també han quedat intacts. Les adreces dels atacants i les víctimes s'han compartit amb les agències federals d'aplicació de la llei dels Estats Units, les exchanges de criptomonedes i les empreses especialitzades en investigació cibernètica, i s'estan duent a terme investigacions per rastrejar i recuperar els fons. Galaxy ha advertit que els atacs podrien continuar i ha instat fermament els usuaris que utilitzen targetes "cold" a situacions incertes a traslladar immediatament els seus fons a una adreça segura. Aquest incident demostra que les vulnerabilitats de seguretat dels moneders de maquinari poden provocar danys importants, i subratlla la necessitat d'una revisió exhaustiva de tots els mètodes de custòdia d'actius.