Almenys 15 atacants han aprofitat una vulnerabilitat en els sistemes Cold Card, i els danys superen els 100 milions de dòlars

El responsable de recerca digital de Samsung, Alex Sohn, va anunciar dimarts a través d'un missatge publicat a X (anteriorment Twitter) que almenys 15 atacants han aprofitat una vulnerabilitat en el moneder de maquinari Coldcard. Aquesta informació es basa en l'anàlisi de les denúncies de víctimes rebudes després de l'incident. A diferència dels atacs a les exchanges centralitzades, aquests atacs tenen característiques diferents, i s'han identificat atacants addicionals que no havien estat detectats anteriorment. Sohn va explicar que una denúncia en particular, que informava de pèrdues de menys de 1 BTC, va ser un element clau que va permetre descobrir un nou cas d'atac en què es van robar 12 BTC des de 126 adreces. Segons Galaxy Research, les pèrdues totals causades per les tres primeres onades d'atacs confirmades ascendeixen a 100 milions de dòlars. Si s'inclouen els casos sospitosos relacionats amb una quarta onada d'atacs, les pèrdues totals, calculades en bitcoins, podrien arribar als 130 milions de dòlars. Aquest incident ha reobert el debat dins de la indústria sobre la seguretat de les carteres de "cold storage" i la seguretat de la manera en què els particulars emmagatzemen directament els bitcoins. Dragonfly Managing Partner Haseeb Qureshi, citant un informe de mitjans socials, va afirmar que només amb una inversió d'aproximadament 2 dòlars en "enduriment" d'intel·ligència artificial (IA) s'hauria pogut prevenir aquesta vulnerabilitat. Alguns usuaris de mitjans socials van afirmar que el model d'IA Claude va reproduir aquesta vulnerabilitat en només 8 minuts, i Qureshi va afegir que, en un entorn on la cerca web estava bloquejada, el model d'IA de codi obert GLM 5.2 també va redescobrir de manera independent la vulnerabilitat en menys de 20 minuts. No obstant això, Tassaporn Saereechittima, responsable de dades de la plataforma d'anàlisi criptogràfica Tokenomist, va expressar dubtes sobre aquesta afirmació en una entrevista amb CoinTelegraph