Vähintään 15 hyökkääjää on hyödyntänyt Coldcard-lompakon haavoittuvuutta, ja vahingot ovat ylittäneet 100 miljoonaa dollaria

Samsungin digitaalisen tutkimuksen johtaja Alex Sohn ilmoitti tiistaina X:ssä (entinen Twitter), että vähintään 15 hyökkääjää on hyödyntänyt Coldcard-laitteiston haavoittuvuutta. Tämä perustuu analyysiin tapahtuman jälkeen saaduista uhrien ilmoituksista. Toisin kuin keskitettyjen kryptovaluuttapörssien hakkeroinnit, hyökkäysten ominaisuudet ovat erilaisia, ja analyysin perusteella on tunnistettu uusia hyökkääjiä, joita ei aiemmin ollut havaittu. Sohn selitti, että erityisesti yksi alle 1 BTC:n suuruinen vähäinen vahinkoilmoitus toimi ratkaisevana vihjeenä, jonka avulla hän pystyi havaitsemaan uuden hyökkäyksen, jossa 126 osoitteesta varastettiin yhteensä 12 BTC:tä. Galaxy Researchin mukaan tähän mennessä tunnistetuista kolmesta hyökkäysaalosta aiheutuneet vahingot ovat yhteensä 100 miljoonaa dollaria. Jos otetaan huomioon myös neljännen hyökkäysaallon epäillyt tapaukset, Bitcoinin arvon perusteella kokonaisvahingot voivat olla noin 130 miljoonaa dollaria. Tämä tilanne on herättänyt uudelleen keskustelua kryptovaluuttayhteisössä kylmävarastoinnin turvallisuudesta sekä siitä, kuinka turvallista on säilyttää Bitcoineja henkilökohtaisesti. Dragonflyn hallintakumppani Haseb Kureshi viittasi sosiaalisen median raportteihin ja väitti, että jopa noin 2 dollarin arvoisella tekoälyn suojausratkaisulla olisi voitu estää tämä haavoittuvuus etukäteen. Jotkut sosiaalisen median käyttäjät väittivät, että tekoälymalli Claude pystyi toistamaan kyseisen haavoittuvuuden kahdeksassa minuutissa, ja Kureshi lisäsi, että myös avoimen lähdekoodin tekoälymalli GLM 5.2 löysi haavoittuvuuden itsenäisesti 20 minuutissa, vaikka verkkohaku oli estetty. Kuitenkin kryptovaluutta-analyysialusta Tokenomistin datavastaava, Tassaporn Saereechittima, ilmaisi epäilyksiä tästä väitteestä CoinTelegraphille antamassaan haastattelussa. Hän..