Coldcard Bitcoin-tyveri resulterer i tab for over 100 millioner dollars... Ifølge en analyse fra Galaxy Research

Samsung's Digital Research-afdeling har oplyst, at det samlede beløb af stjålne Bitcoins i forbindelse med angreb, der udnyttede sårbarheder i Coldcard hardware-wallets, nu overstiger 100 millioner dollars. Gennem tre større angreb og 14 mindre hændelser er der blevet stjålet i alt 1.596 BTC fra omkring 7.300 adresser. Ifølge Galaxy Research har 73 personer indtil videre kontaktet forskerteamet direkte for at bekræfte, at de er blevet ofre. Disse rapporter fra ofrene har bidraget til den officielle bekræftelse af de første, anden og tredje angrebsbølger, og forskerteamet har gennem disse fund også identificeret spor efter mindre angribere, der udnyttede sårbarhederne. Galaxy Research betegner dette som et "aftryk" (footprint). Galaxien har også identificeret aktiviteter, der mistænkes for at være en del af et fjerde angrebsbølge. Hvis denne bølge er inkluderet, kan de samlede tab nå op på 2.055 BTC, svarende til omkring 130 millioner dollars. Forskningsgruppen vurderer, at denne aktivitet med "medium-høj" sandsynlighed er relateret til angrebet, men da de endnu ikke har bekræftet de berørte parter, er den ikke inkluderet i de officielle tal. Tidligere, i lørdags, blev 1.367 BTC, der blev sporet fra 4.585 adresser, anslået som de officielle tab, men dette tal er steget markant i denne opdatering. 90% af de stjålne Bitcoins er stadig ikke blevet flyttet. Størstedelen af de midler, der blev stjålet fra de første tre identificerede angreb, er også stadig intakte. Angribernes og ofrenes adresser er blevet delt med amerikanske føderale retshåndhævningsorganer, kryptovaluta-børser og virksomheder, der specialiserer sig i cyberundersøgelser, og der pågår efterforskning med henblik på at spore og potentielt inddrive midlerne. Galaxien advarer om, at angrebene potentielt kan fortsætte, og opfordrer kraftigt brugere, der bruger "cold wallets" i en usikker situation, til omgående at flytte deres midler til en sikker adresse. Denne hændelse er et eksempel på, hvordan sikkerhedssvagheder i hardware-wallets kan føre til omfattende skader, og understreger behovet for en grundig gennemgang af alle metoder til opbevaring af aktiver.