Analýza společnosti Galaxy Research: Krádeže bitcoinů prostřednictvím metody "cold card" přesáhly miliardu dolarů

Oddělení digitálního výzkumu společnosti Samsung Galaxy oznámilo, že škody způsobené krádežemi bitcoinů, které využily zranitelnosti hardwarových peněženek Coldcard, přesahují potvrzenou částku 100 milionů dolarů. Přesněji řečeno, v důsledku tří hlavních útoků a 14 menších incidentů bylo odcizeno celkem 1 596 bitcoinů z přibližně 7 300 adres. Podle společnosti Galaxy Research se dosud 73 obětí přímo obrátilo na výzkumný tým a potvrdilo, že se stalo obětí útoku. Tyto informace od obětí přispěly k oficiálnímu potvrzení prvních tří hlavních vln útoků a výzkumný tým díky nim také odhalil stopy po menších útočnících, kteří se oportunisticky snažili využít zranitelností. Společnost Galaxy to označila jako "digitální otisky". Galaxy také identifikovala aktivity, které jsou podezřelé jako čtvrtá vlna útoků. Pokud tuto vlnu zahrneme, celková škoda by se mohla zvýšit na 2 055 BTC, což je přibližně 130 milionů dolarů. Výzkumný tým považuje tuto vlnu za aktivitu útočníků s "střední až vysokou" mírou pravděpodobnosti, ale protože dosud nebyla potvrzena identifikace postižených, nebyla zahrnuta do oficiálních statistik. V sobotu bylo oficiálně odhadováno, že 1 367 BTC bylo odcizeno z 4 585 adres, ale tato aktualizace výrazně zvýšila toto číslo. Devadesát procent odcizených bitcoinů je stále nepohnutých. Většina prostředků, které byly ukradeny během prvních tří potvrzených útoků, zůstává beze změny. Adresy útočníků a obětí byly sdíleny s americkými federálními orgány, kryptoměnovými burzami a společnostmi specializujícími se na kybernetická vyšetřování, a probíhá vyšetřování zaměřené na sledování a případné získání těchto prostředků. Společnost Galaxy varovala, že útoky mohou pokračovat, a naléhavě vyzvala uživatele, kteří používají tzv. "cold karty" a jejichž situace je nejistá, aby okamžitě přesunuli své finanční prostředky na bezpečné adresy. Tento incident ukazuje, že bezpečnostní zranitelnosti hardwarových peněženek mohou vést k rozsáhlým škodám, a proto je nutné provést důkladnou kontrolu všech metod ukládání aktiv.