Plus d'un milliard de dollars en bitcoins ont été dérobés via des attaques de type "cold card", selon une analyse de Galaxy Research

Le département de recherche numérique de Galaxy a annoncé que les pertes financières liées au vol de bitcoins, exploité grâce à une vulnérabilité du portefeuille matériel "cold card", dépassaient 100 millions de dollars. Environ 7 300 adresses ont été touchées, avec un total de 1 596 BTC volés, à travers trois attaques majeures et 14 incidents mineurs. Selon Galaxy Research, 73 victimes ont jusqu'à présent contacté directement l'équipe de recherche pour confirmer les faits. Les témoignages des victimes ont contribué à la confirmation officielle des trois premières attaques majeures, et l'équipe de recherche a également identifié les traces de petits attaquants qui ont exploité la vulnérabilité de manière opportuniste, ce que Galaxy appelle une "empreinte". Galaxy a également identifié une activité suspecte qui pourrait être une quatrième attaque. Si cette attaque est prise en compte, le total des pertes pourrait atteindre 2 055 BTC, soit environ 130 millions de dollars. L'équipe de recherche considère cette activité avec une "confiance moyenne à élevée" comme une activité d'attaquant, mais elle n'a pas encore reçu de confirmation de victimes concernées, ce qui l'exclut pour le moment des chiffres officiels. Samedi dernier, le chiffre officiel estimé des pertes était de 1 367 BTC, soit 4 585 adresses, mais ce chiffre a considérablement augmenté avec cette mise à jour. 90 % des bitcoins volés n'ont pas encore été déplacés. La plupart des fonds volés lors des trois premières attaques confirmées sont restés intacts. Les adresses des attaquants et des victimes ont été partagées avec les autorités fédérales américaines, les plateformes d'échange de cryptomonnaies et les entreprises spécialisées dans l'enquête cybernétique, et des enquêtes sont en cours pour suivre et potentiellement récupérer les fonds. Galaxy a averti que les attaques pourraient se poursuivre et a fortement exhorté les utilisateurs qui utilisent un "cold card" et qui se trouvent dans une situation incertaine à transférer immédiatement leurs fonds vers une adresse sécurisée. Cet incident illustre comment une vulnérabilité de sécurité d'un portefeuille matériel peut entraîner des pertes importantes, soulignant la nécessité d'un examen approfondi de toutes les méthodes de stockage d'actifs.