Coldcard-kriptomoneto ŝteliĝis, perdoj superis 100 milionojn da dolaroj... Analizo de Galaxy Research

La departamento de cifereca esplorado de Galaxy sciis, ke la kvanto de bitkoinoj ŝtiritaj per atakoj, kiuj ekspluatas la malfortaĵojn de la "cold card" (fizika cifereca monujo), superas 100 milionojn da dolaroj. Ĉirkaŭ 7,300 adresoj estis atakitaj, kaj entute 1,596 bitkoinoj estis ŝtiritaj per tri gravaj atakoj kaj 14 pli malgrandaj incidentoj. Laŭ Galaxy Research, ĝis nun 73 viktimoj persone kontaktis la esplorteamon por konfirmi la faktojn de la atako. La raportoj de la viktimoj kontribuis al la oficiala identigo de la unuaj, duaj kaj triaj ĉefaj atakoj, kaj la esplorteamo, per tio, ankaŭ identigis spurojn de malgrandaj atakistoj, kiuj oportunisme ekspluatas la ŝarĝojn. Galaxy uzas la terminon "spuroj" por priskribi ĉi tion. La reto "Galaxy" ankaŭ identigis agadon, kiu verŝajne estas la kvara atak-ondo. Se ĉi tiu ondo estas inkluzivita, la totala perdo povus atingi 2,055 BTC, kio estas ĉirkaŭ 130 milionoj da dolaroj. La esplorteamo taksas la probablecon de ĉi tiu agado kiel atakado per "meza-alta" grado, sed ĝi ne estas inkluzivita en la oficiala statistiko, ĉar la koncernaj viktimoj ankoraŭ ne estis identigitaj. Ĉe la sabato, 1,367 BTC, kiuj estis speditaj de 4,585 adresoj, estis la oficiala taksita perdo, sed ĉi tiu cifero signife pliiĝis kun ĉi tiu ĝuisdado. Laŭdire, 90% de la ŝtiritaj bitkoinoj ankoraŭ ne estis transiritaj. Laŭdone, la plej parto de la ŝtiritaj fondoj el la unuaj tri identigitaj atakoj ankoraŭ restas. La adresoj de la atakanto kaj la viktimo estis dividitaj kun usonaj federaciaj leĝfaraj agentejoj, kriptomonaj interŝanĝoj kaj firmaoj specialiĝantaj pri kiberinvestigoj, kaj estas en progreso esploroj pri la eblo de rontrado kaj rekverado de la fondoj. La firmao Galaxy avertis, ke atakoj povas daŭri, kaj forte rekomendis al uzantoj, kiuj uzas "cold cards" kaj troviĝas en necerteco, tuj transigi siajn fondojn al sekura adreso. Ĉi tiu incidento montras, ke sekurecaj malfortikecoj en materialaj monportiloj povas kaŭzi grandajn perdojn, kaj ĝi sublinas la neceson de ĝenerala revizio de ĉiuj manieroj de asset-tenado.