حداقل 15 هکر از آسیب‌پذیری‌های سیستم‌های پرداخت "کارت سرد" سوءاستفاده کرده‌اند و میزان خسارات وارد شده از یکصد میلیون دلار فراتر رفته است

الکس سون، مسئول تحقیقات دیجیتال شرکت سامسونگ، در پست خود در شبکه اجتماعی X (که قبلاً توییتر نام داشت)، که روز سه‌شنبه منتشر شد، اعلام کرد که حداقل 15 نفر از آسیب‌پذیری‌های موجود در کیف پول سخت‌افزاری Coldcard سوء استفاده کرده‌اند. این نتیجه‌گیری بر اساس تجزیه و تحلیل گزارش‌های دریافتی از قربانیان پس از این حادثه به دست آمده است. بر خلاف هک صرافی‌های متمرکز، این حملات دارای ویژگی‌های متفاوتی هستند و در نتیجه، مهاجمانی که قبلاً شناسایی نشده بودند، نیز شناسایی شدند. سون توضیح داد که یک مورد از گزارش‌های مربوط به خسارات جزئی، کمتر از 1 بیت‌کوین، سرنخ مهمی بود که به شناسایی یک مورد جدید از حملات منجر شد، در این حمله، 12 بیت‌کوین از 126 آدرس مختلف به سرقت رفته است. طبق گزارش‌های شرکت Galaxy Research، خسارات ناشی از سه حمله سایبری شناسایی‌شده تاکنون، مجموعاً 100 میلیون دلار است. با احتساب مواردی که به عنوان حمله چهارم مشکوک هستند، میزان کل خسارات، بر اساس ارزش بیت‌کوین، می‌تواند به حدود 130 میلیون دلار برسد. این حادثه، بحث‌ها در صنعت را درباره امنیت کیف پول‌های ذخیره‌سازی سرد و ایمنی روش‌هایی که افراد به طور مستقیم بیت‌کوین را نگهداری می‌کنند، دوباره برانگیخته است. هاسب کوره‌شی، مدیر ارشد شرکت دراگون‌فلا، با استناد به گزارش‌های منتشر شده در شبکه‌های اجتماعی، ادعا کرد که تنها با صرف حدود 2 دلار برای تقویت امنیت سیستم‌های هوش مصنوعی، می‌توانست از این آسیب‌پذیری جلوگیری کند. برخی از کاربران شبکه‌های اجتماعی مدعی بودند که مدل هوش مصنوعی به نام کلود (Claude) توانسته است این آسیب‌پذیری را در عرض 8 دقیقه بازتولید کند، و کوره‌شی همچنین افزود که مدل هوش مصنوعی منبع‌باز GLM 5.2، حتی در محیطی که دسترسی به اینترنت محدود بود، توانسته است این آسیب‌پذیری را در عرض 20 دقیقه به طور مستقل شناسایی کند. با این حال، تاتساپات سائره‌جیتیم، مسئول داده‌های پلتفرم تحلیل ارزهای دیجیتال توکنومیست، در مصاحبه‌ای با کوین تلگراف، نسبت به این ادعا ابراز تردید کرد