Η ζημία από την κλοπή Bitcoin μέσω της πλατφόρμας Coldcard ξεπέρασε το 1 δισεκατομμύριο δολάρια... Ανάλυση της Galaxy Research

Η μονάδα ψηφιακής έρευνας της Samsung ανακοίνωσε ότι οι απώλειες που προκλήθηκαν από την κλοπή Bitcoin, εκμεταλλευόμενοι ευπάθειες στο υλικό "cold card", υπερβαίνουν τα 100 εκατομμύρια δολάρια. Μέσω τριών μεγάλων επιθέσεων και 14 μικρότερων περιστατικών, έχουν κλαπεί συνολικά 1.596 Bitcoin από περίπου 7.300 διευθύνσεις. Σύμφωνα με έρευνα της Galaxy Research, μέχρι σήμερα 73 άτομα έχουν επικοινωνήσει απευθείας με την ερευνητική ομάδα για να επιβεβαιώσουν ότι έχουν πέσει θύματα. Οι αναφορές των θυμάτων συνέβαλαν στην επίσημη επιβεβαίωση των κύριων επιθέσεων, τόσο της πρώτης όσο και της δεύτερης και τρίτης. Μέσω αυτών των πληροφοριών, η ερευνητική ομάδα κατάφερε επίσης να εντοπίσει τα ίχνη μικρών ομάδων επιτιθέμενων που εκμεταλλεύτηκαν ευκαιριακά τις ευπάθειες. Η Galaxy Research χαρακτήρισε αυτό το φαινόμενο ως "ψηφιακό αποτύπωμα". Η Galaxy εντόπισε επίσης δραστηριότητες που πιθανώς σχετίζονται με μια τέταρτη επίθεση. Εάν συμπεριληφθεί αυτή η επίθεση, οι συνολικές ζημιές θα μπορούσαν να ανέλθουν σε 2.055 BTC, περίπου 130 εκατομμύρια δολάρια. Η ερευνητική ομάδα θεωρεί ότι η συγκεκριμένη δραστηριότητα είναι πιθανότατα μια επίθεση με "μεσαία προς υψηλή" πιθανότητα, ωστόσο, δεν έχει ακόμη επιβεβαιωθεί από τα θύματα, οπότε δεν έχει συμπεριληφθεί στις επίσημες εκτιμήσεις ζημιών. Νωρίτερα, το Σάββατο, οι ζημιές εκτιμήθηκαν σε 1.367 BTC, τα οποία εντοπίστηκαν σε 4.585 διευθύνσεις. Ωστόσο, με την τρέχουσα ενημέρωση, ο αριθμός αυτός έχει αυξηθεί σημαντικά. Το 90% των κλεμμένων Bitcoin παραμένει ακόμα αμετάβλητο. Τα χρήματα που κλάπηκαν από τις πρώτες τρεις επιβεβαιωμένες επιθέσεις παραμένουν επίσης σε μεγάλο βαθμό ανέπαφα. Οι διευθύνσεις των επιτιθέμενων και των θυμάτων έχουν κοινοποιηθεί στις ομοσπονδιακές αρχές επιβολής του νόμου των ΗΠΑ, στα ανταλλακτήρια κρυπτονομισμάτων και σε εταιρείες που ειδικεύονται στις κυβερνοερευνήσεις, και βρίσκεται σε εξέλιξη έρευνα για την παρακολούθηση και την πιθανή ανάκτηση των κεφαλαίων. Η εταιρεία Galaxy προειδοποιεί ότι οι επιθέσεις ενδέχεται να συνεχιστούν και καλεί τους χρήστες που χρησιμοποιούν "cold cards" και βρίσκονται σε αβέβαιη κατάσταση, να μεταφέρουν άμεσα τα κεφάλαιά τους σε ασφαλείς διευθύνσεις. Το περιστατικό αυτό αποτελεί ένα παράδειγμα που δείχνει πώς οι ευπάθειες στην ασφάλεια των υλικών πορτοφολιών μπορούν να οδηγήσουν σε σημαντικές ζημιές, και υπογραμμίζει την ανάγκη για έναν έλεγχο σε όλους τους τρόπους αποθήκευσης περιουσιακών στοιχείων.