A perda debido ao roubo de bitcoins a través de Coldcard superou os 100 millóns de dólares... Análise de Galaxy Research

A división de investigación dixital de Samsung anunciou que os danos causados polos roubos de Bitcoin, aproveitando as vulnerabilidades do hardware de carteiras "cold card", superan os 100 millóns de dólares. A través de tres ataques principais e 14 incidentes menores, foron roubados aproximadamente 1.596 BTC desde preto de 7.300 carteiras. Segundo un estudo de Galaxy Research, até o momento, 73 vítimas contactaron directamente ao equipo de investigación para confirmar os detalles do incidente. As denuncias das vítimas contribuíron para a confirmación oficial das principais ondas de ataque, e o equipo de investigación puido identificar os rastros de pequenos atacantes que aproveitaron oportunamente estas vulnerabilidades. Galaxy referiuse a isto como "pegada dixital". A empresa Galaxy tamén identificou actividades sospeitosas que poderían estar relacionadas cun cuarto ataque. Se se inclúen estes ataques, o total de perdas podería chegar aos 2.055 BTC, o que equivale a aproximadamente 130 millóns de dólares. O equipo de investigación considera estas actividades como unha posible acción maliciosa con "unha confianza media-alta", pero aínda non confirmou as vítimas afectadas, polo que non se inclúen nas estatísticas oficiais. Anteriormente, o sábado, as perdas estimadas eran de 1.367 BTC, rastrexadas a partir de 4.585 enderezos, pero esta actualización mostra un aumento significativo nas cifras. O 90% dos bitcoins roubados aínda non se moveron. A maior parte dos fondos obtidos nos tres primeiros ataques confirmados tamén permanecen intactos. As direccións do atacante e da vítima foron compartidas con axencias federais de aplicación da lei dos Estados Unidos, bolsas de criptomoedas e empresas especializadas en investigación cibernética, e está en curso unha investigación para rastrexar e recuperar os fondos. A empresa Galaxy advertiu que os ataques poden continuar e instou encarecidamente aos usuarios que utilizan tarxetas "cold" a transferir inmediatamente os seus fondos a unha localización segura, dada a situación de incerteza. Este incidente demostra que as vulnerabilidades de seguridade nas carteiras de hardware poden ter consecuencias graves, polo que é necesario revisar todos os métodos de almacenamento de activos.