Mindst 15 angribere har udnyttet sårbarheder i Coldcard-systemer, og det samlede tab overstiger 100 millioner dollars

Alex Sohn, leder for digital forskning hos Samsung Galaxy, oplyste tirsdag via et opslag på X (tidligere Twitter), at mindst 15 angribere har udnyttet sårbarheder i Coldcard hardware-wallets. Dette er baseret på en analyse af rapporter fra ofre efter hændelsen, og i modsætning til hacking af centraliserede børser, har angrebene en anden karakter, hvilket har ført til identifikation af yderligere angribere, der tidligere ikke var blevet opdaget. Sohn forklarede, at en specifik rapport om et mindre tab på under 1 BTC var et afgørende spor, der gjorde det muligt at opdage et nyt angreb, hvor 12 BTC blev stjålet fra 126 adresser. Ifølge Galaxy Research har de tre hidtil registrerede angreb resulteret i samlede tab på 100 millioner dollars. Hvis man inkluderer det formodede fjerde angreb, kan de samlede tab, målt i Bitcoin, nå op på omkring 130 millioner dollars. Denne hændelse har genoptændt debatten i branchen om sikkerheden ved cold storage-wallets og sikkerheden ved den måde, hvorpå enkeltpersoner opbevarer Bitcoin direkte. Dragonfly Managing Partner Haseeb Qureshi hævdede, med henvisning til en rapport om sociale medier, at sårbarheden kunne være blevet forhindret med en investering på blot omkring 2 dollars i AI-sikkerhed. Nogle brugere på sociale medier hævdede, at AI-modellen Claude kunne genskabe sårbarheden på kun 8 minutter, og Qureshi tilføjede, at den open source AI-model GLM 5.2 også selvstændigt kunne genopdage sårbarheden inden for 20 minutter, selv i et miljø hvor webbrowsing var blokeret. Men ifølge Tassaporn Saereechittima, dataansvarlig hos kryptobetækningsplatformen Tokenomist, udtrykte han tvivl om denne påstand i et interview med CoinTelegraph