Minimálně patnáct útočníků zneužilo zranitelnost systému Coldcard, přičemž škody přesáhly 100 milionů dolarů

Alex Song, vedoucí oddělení digitálního výzkumu společnosti Galaxy, minulý úterý zveřejnil na platformě X (dříve Twitter) příspěvek, ve kterém uvedl, že útočníci, kteří zneužili zranitelnost hardwarové peněženky Coldcard, číslí minimálně patnáct. Tato informace vyplývá z analýzy hlášení obětí, která byla zaznamenána po incidentu. Na rozdíl od hacků centralizovaných burz, útočníci mají odlišné charakteristiky, a v důsledku toho byly identifikovány další útočníky, kteří dříve nebyli známí. Song zdůraznil, že klíčovým vodítkem byla jedna hlášení o menším finančním postižení, konkrétně o ztrátě menší než 1 BTC, což umožnilo odhalit nový případ útoku, při kterém útočníci odcizili 12 BTC z 126 adres. Podle společnosti Galaxy Research dosud potvrzené škody způsobené třemi útoky činí celkem 100 milionů dolarů. Pokud zahrneme i případ, který se podezřívá, že je čtvrtým útokem, celkové škody v bitcoinech by mohly dosáhnout přibližně 130 milionů dolarů. Tato událost znovu vyvolala debaty v oboru o bezpečnosti cold storage peněženek a o bezpečnosti způsobu, jakým jednotlivci sami ukládají své bitcoiny. Společnost Dragonfly, prostřednictvím svého partnera Hasebe Kureshiho, uvedla s odkazem na zprávy ze sociálních médií, že by tuto zranitelnost bylo možné předem zabránit pouhým investicemi do umělé inteligence v hodnotě přibližně 2 dolarů. Někteří uživatelé sociálních médií tvrdí, že model umělé inteligence Claude byl schopen tuto zranitelnost reprodukovat za pouhých 8 minut, a Kureshi dodal, že i open-source model umělé inteligence GLM 5.2, i když byl v prostředí s omezeným přístupem k internetu, byl schopen tuto zranitelnost nezávisle znovu objevit během 20 minut. Nicméně, Tassaporn Saereechittima, vedoucí datové sekce platformy pro analýzu kryptoměn Tokenomist, vyjádřil v rozhovoru pro CoinTelegraph pochybnosti o tomto tvrzení