Coldcard Bitcoin varastamise tagajärjel tekkinud kahjud ületavad 100 miljonit dollarit... Galaxy Researchi analüüs

Samsungi digitaalseadmete uurimisosakond teatas, et ainult tuvastatud kahju ulatus Bitcoini varguste korral, kus kasutati "cold card" riistvararahakoti haavatavusi, on ületanud 100 miljoni dollari. Umbes 7300 erinevast aadressist on kolme suurema ründe ja 14 väiksema juhtumi käigus varastatud kokku 1596 BTC. Galaxy Researchi andmetel on seni 73 ohvrit võtnud ühendust uurimisrühmaga, et kinnitada, et nad on kannatada saanud. Ohvrite andmed on aidanud ametlikult tuvastada 1.–3. laine peamisi ründeid ning uurimisrühm on nende kaudu tuvastanud ka väiksemate rühmituste jälgi, kes on ära kasutanud haavatavusi. Galaxy on seda nimetanud "jalajäljeks". Galaxy on tuvastanud ka tegevust, mis võib olla seotud neljanda ründelainega. Kui seda lainet arvesse võtta, võib kogukahju ulatuda kuni 2055 BTC-ni, mis on umbes 130 miljonit dollarit. Uurimismeeskond peab seda tegevust "keskmise kuni kõrge" kindlusega ründeks, kuid kuna seotud ohvrite identifitseerimine on veel pooleli, ei ole seda ametlikult kahjude hulka arvestatud. Varem oli laupäeval tuvastatud 4585 aadressilt jäljitatav 1367 BTC ametlikuks kahjude hinnanguks, kuid selle värskenduse järgselt on see arv märkimisväärselt suurenenud. Varastatud Bitcoini kogusest 90% on endiselt liikumatul olekul. Suurem osa esimesest kuni kolmandani tuvastatud ründajate poolt varastatud vahenditest on samuti alles säilinud. Ründajate ja ohvrite aadressid on jagatud USA föderaalsele õiguskaitseasutusele, krüptovalu vahetustele ja küberuuringutele spetsialiseerunud ettevõtetele, ning käib uurimine, mille eesmärk on vahendite jälitamine ja tagastamine. Galaxy hoiatas, et rünnakud võivad jätkuda, ja kutsus üles kõigile, kes kasutavad hetkel ebaselget "cold card" süsteemi, viivitamatult oma raha üle kanda turvalisemele aadressile. See juhtum näitab, kuidas riistvararahakoti turvakahjustused võivad viia suurte kahjude tekkeni, seega on vajalik kogu varade säilimise süsteemi põhjalik kontroll.