تحقیقات نشان می‌دهد که خسارات ناشی از سرقت بیت‌کوین از طریق روش "کارت سرد" از یک میلیارد دلار فراتر رفته است. (بر اساس تحلیل‌های شرکت Galaxy Research)

بخش تحقیقات دیجیتال سامسونگ اعلام کرد که میزان خسارات ناشی از سرقت بیت‌کوین از طریق سوء استفاده از آسیب‌پذیری‌های کیف پول سخت‌افزاری "کولدکارت" تاکنون بیش از 100 میلیون دلار تخمین زده شده است. این سرقت‌ها از طریق سه حمله اصلی و 14 مورد کوچک‌تر انجام شده و در مجموع، حدود 1596 بیت‌کوین از حدود 7300 آدرس مختلف به سرقت رفته است. طبق گزارش شرکت گالاکسی، تا کنون 73 نفر از آسیب‌دیدگان مستقیماً با تیم تحقیقاتی تماس گرفته و جزئیات خسارت وارده را تأیید کرده‌اند. گزارش‌های این افراد به شناسایی رسمی اولین تا سومین موج اصلی حملات کمک کرده است و تیم تحقیقاتی با بررسی این گزارش‌ها، موفق به شناسایی ردپای گروه‌های کوچک مهاجم شده که از این آسیب‌پذیری‌ها به صورت فرصت‌طلبانه سوءاستفاده کرده‌اند. شرکت گالاکسی این موضوع را "ردپا" (footprint) نامیده است. گالاکسی همچنین فعالیت‌هایی را شناسایی کرده است که احتمالاً مربوط به یک حمله سایبری چهارم هستند. در صورت تأیید این حمله، میزان کل خسارات می‌تواند به 2055 بیت‌کوین، معادل حدود 130 میلیون دلار، افزایش یابد. تیم تحقیقاتی این فعالیت‌ها را با "میزان اطمینان متوسط تا بالا" به عنوان فعالیت‌های یک مهاجم شناسایی کرده است، اما از آنجایی که هنوز تاییدیه از قربانیان مربوطه دریافت نشده است، این خسارات در آمار رسمی لحاظ نشده‌اند. پیش از این، در روز شنبه، 1367 بیت‌کوین که از 4585 آدرس ردیابی شده بود، به عنوان میزان تخمینی خسارات اعلام شده بود، اما با این به‌روزرسانی، این رقم به طور قابل توجهی افزایش یافته است. بیش از ۹۰ درصد از بیت‌کوین‌های به سرقت رفته هنوز منتقل نشده‌اند. همچنین، بیشتر وجوهی که از طریق سه حمله سایبری شناسایی شده به دست آمده‌اند، همچنان بدون تغییر باقی مانده‌اند. آدرس‌های کیف پول مهاجم و قربانی با مقامات فدرال اجرای قانون آمریکا، صرافی‌های ارز دیجیتال و شرکت‌های متخصص در تحقیقات سایبری به اشتراک گذاشته شده است و تحقیقات برای ردیابی و بازیابی این وجوه در حال انجام است. گالاکسی هشدار داد که حملات همچنان ممکن است ادامه داشته باشند و از کاربرانی که از روش‌های ناامن برای نگهداری دارایی‌های خود استفاده می‌کنند، خواست تا فوراً وجوه خود را به آدرس‌های امن منتقل کنند. این حادثه نمونه‌ای از این است که آسیب‌پذیری‌های امنیتی در کیف پول‌های سخت‌افزاری می‌تواند منجر به خسارات گسترده شود و نیازمند بررسی دقیق روش‌های نگهداری دارایی‌ها است.