Vähemalt 15 ründajat on ära kasutanud Coldcard digitaalsete rahakottide haavatavust, ja kahju on ületanud 100 miljonit dollarit

Samsungi digiuuringute osakonna juht Alex Sohn teatas eelmise teisipäeva X (endine Twitter) postituses, et vähemalt 15 ründajat on ära kasutanud Coldcard krüptoautomaadi haavatavust. See on selgunud pärast sündmust saadud ohvrite teadete analüüsi. Erinevalt keskseadmega krüptobörside häkkimistest on ründeid iseloomustavad tunnused erinevad, mistõttu on lisaks varem tuvastatud ründajatele tuvastatud ka uusi. Sohn selgitas, et eriti otsustavaks vihjeks oli üks väike kahjuga (alla 1 BTC) juhtum, mis võimaldas avastada uue ründe, mille käigus 126 aadressilt varastati 12 BTC. Galaxy Researchi andmetel on seni tuvastatud kolme ründelainega seotud kahjude kogusumma umbes 100 miljonit dollarit. Kui arvestada ka neljanda ründelainena kahtlustatavaid juhtumeid, võib Bitcoini alusel arvutatav kogukahju ulatuda ligikaudu 130 miljoni dollarini. See juhtum on uuesti esile toonud arutelud krüptovalu turul külmhoiu rahakottide turvalisuse ja eraisikute poolt Bitcoini otse hoiustamise ohutuse kohta. Dragonfly Managing Partner Haseb Kureshi viitas sotsiaalmeedia postitustele, väites, et juba umbes 2 dollari väärtusega AI-tarkvaraga oleks olnud võimalik seda haavatavust ennetada. Mõned sotsiaalmeedia kasutajad väitsid, et AI-mudel Claude suutis selle haavatavuse 8 minuti jooksul taastada, ning Kureshi lisas, et isegi internetiühenduseta keskkonnas suutis avatud lähtekoodiga AI-mudel GLM 5.2 selle haavatavuse 20 minuti jooksul iseseisvalt avastada. Kuid krüptoanalüüsi platvormi Tokenomist andmejuht Tassaporn Saereechittima avaldas CoinTelegraphile antud intervjuus kahtlusi selle väite osas. Ta ütles: