Τουλάχιστον 15 εισβολείς εκμεταλλεύτηκαν ευπάθειες στο σύστημα Coldcard, με ζημιές που ξεπερνούν τα 100 εκατομμύρια δολάρια

Ο Alex Sohn, επικεφαλής της ψηφιακής έρευνας της Samsung, δήλωσε μέσω μιας ανάρτησης στο X (πρώην Twitter) την περασμένη Τρίτη ότι τουλάχιστον 15 άτομα έχουν πέσει θύματα επιθέσεων που εκμεταλλεύτηκαν μια ευπάθεια στο υλικό του ψηφιακού πορτοφολιού Coldcard. Αυτό προκύπτει από την ανάλυση των αναφορών θυμάτων που έχουν καταγραφεί μετά το περιστατικό. Σε αντίθεση με τις παραβιάσεις των κεντρικών ανταλλακτηρίων, οι επιθέσεις αυτές έχουν διαφορετικά χαρακτηριστικά, και ως αποτέλεσμα, εντοπίστηκαν επιπλέον άτομα που δεν είχαν προηγουμένως αναγνωριστεί. Ο Sohn εξήγησε ότι μια συγκεκριμένη αναφορά για μικρές απώλειες, μικρότερες από 1 BTC, αποτέλεσε το κρίσιμο στοιχείο που επέτρεψε τον εντοπισμό ενός νέου κύματος επιθέσεων, κατά τον οποίο κλάπηκαν 12 BTC από 126 διευθύνσεις. Σύμφωνα με έρευνα της Galaxy Research, οι ζημίες που προκλήθηκαν από τις τρεις επιθέσεις που έχουν επιβεβαιωθεί μέχρι στιγμής ανέρχονται σε συνολικά 100 εκατομμύρια δολάρια. Εάν συμπεριληφθεί και η υπόθεση που θεωρείται η τέταρτη επίθεση, οι συνολικές ζημίες, υπολογιζόμενες σε Bitcoin, θα μπορούσαν να φτάσουν περίπου τα 130 εκατομμύρια δολάρια. Το περιστατικό αυτό έχει αναζωπυρώσει τη συζήτηση στον κλάδο σχετικά με την ασφάλεια των ψηφιακών πορτοφολιών που δεν απαιτούν σύνδεση στο διαδίκτυο (cold storage) και την ασφάλεια της αποθήκευσης Bitcoin από ιδιώτες. Η Dragonfly Managing Partner Haseeb Qureshi, επικαλούμενος μια έκθεση για τα μέσα κοινωνικής δικτύωσης, ισχυρίστηκε ότι η προληπτική αντιμετώπιση αυτής της ευπάθειας θα μπορούσε να επιτευχθεί με μόλις περίπου 2 δολάρια σε έξοδα για την ενίσχυση της τεχνητής νοημοσύνης. Ορισμένοι χρήστες των μέσων κοινωνικής δικτύωσης ισχυρίστηκαν ότι το μοντέλο τεχνητής νοημοσύνης Claude αναπαρήγαγε αυτήν την ευπάθεια σε μόλις 8 λεπτά, ενώ ο Qureshi πρόσθεσε ότι, σε ένα περιβάλλον όπου η πρόσβαση στο διαδίκτυο ήταν αποκλεισμένη, ακόμη και το μοντέλο ανοιχτού κώδικα τεχνητής νοημοσύνης GLM 5.2 ανακάλυψε ανεξάρτητα την ευπάθεια εντός 20 λεπτών. Ωστόσο, η Tassa Pad Saerezhittima, υπεύθυνη δεδομένων στην πλατφόρμα ανάλυσης κρυπτονομισμάτων Tokenomist, εξέφρασε αμφιβολίες σχετικά με αυτόν τον ισχυρισμό σε συνέντευξη που έδωσε στο Cointelegraph