Au moins 15 attaquants ont exploité une vulnérabilité liée aux cartes de crédit, causant des pertes supérieures à 100 millions de dollars

Alex Sohn, responsable de la recherche numérique chez Galaxy, a annoncé mardi dernier, via un message publié sur X (anciennement Twitter), qu'au moins 15 attaquants exploitaient une vulnérabilité du portefeuille matériel Coldcard. Cette conclusion est basée sur l'analyse des signalements de victimes reçus après l'incident. Contrairement aux piratages d'échanges centralisés, les caractéristiques de ces attaques étaient différentes, ce qui a permis d'identifier des attaquants supplémentaires qui n'avaient pas été détectés auparavant. Sohn a expliqué qu'un signalement de faible montant, inférieur à 1 BTC, avait été un indice crucial, permettant de découvrir de nouveaux cas d'attaque où 12 BTC ont été dérobés à partir de 126 adresses. Selon Galaxy Research, les pertes totales dues aux trois attaques identifiées à ce jour s'élèvent à environ 100 millions de dollars. Si l'on inclut les cas suspects de la quatrième vague d'attaques, le montant total des pertes en bitcoins pourrait atteindre environ 130 millions de dollars. Cet incident a relancé le débat au sein de l'industrie sur la sécurité des portefeuilles de stockage à froid et sur la sécurité de la méthode de conservation directe des bitcoins par les particuliers. Haseb Kureshi, associé chez DragonFly, a affirmé, citant des rapports de médias sociaux, qu'il aurait été possible de prévenir cette vulnérabilité avec seulement environ 2 dollars de "hardening" de l'IA. Certains utilisateurs des médias sociaux ont affirmé que le modèle d'IA Claude avait reproduit cette vulnérabilité en seulement 8 minutes, et Kureshi a ajouté qu'un modèle d'IA open source, GLM 5.2, avait également redécouvert indépendamment la vulnérabilité en 20 minutes dans un environnement où la recherche sur le web était bloquée. Cependant, Tassaporn Saereechittima, responsable des données de la plateforme d'analyse crypto Tokenomist, a exprimé des doutes quant à cette affirmation lors d'une interview avec CoinTelegraph