Al menos 15 atacantes están a aproveitar unha vulnerabilidade en sistemas Coldcard, e as perdas superan os 100 millóns de dólares

O responsable de investigación de produtos dixitais da Samsung, Alex Sohn, anunciou o pasado martes a través dunha publicación en X (anteriormente Twitter) que polo menos 15 atacantes están a aproveitar unha vulnerabilidade no dispositivo de almacenamento seguro Ledger (coñecido como "cold card"). Esta conclusión baséase na análise das denuncias de vítimas recibidas desde o incidente. Ao contrario dos ataques a bolsas centralizadas, estes ataques presentan características diferentes, o que permitiu identificar a novos atacantes que non se detectaran anteriormente. Sohn explicou que unha denuncia en particular, na que se informaba dunha pequena perda de menos de 1 BTC, foi un elemento clave que permitiu descubrir un novo caso de ataque no que se roubaron 12 BTC de 126 carteiras. Segundo un estudo de Galaxy Research, os danos causados polos tres ataques confirmados ata o momento ascenden a un total de 100 millóns de dólares. Se se inclúe o presunto cuarto ataque, o total de perdas, calculado en termos de Bitcoin, podería chegar aos 130 millóns de dólares. Este incidente volveu despertar o debate na industria sobre a seguridade das carteiras de almacenamento en frío e a seguridade de almacenar Bitcoin directamente. Dragonfly Managing Partner Haseeb Qureshi, citando un informe de redes sociais, afirmou que só con investir uns 2 dólares en medidas de protección para a intelixencia artificial, se podería ter evitado esta vulnerabilidade. Algúns usuarios de redes sociais afirmaron que o modelo de IA Claude reproducira a vulnerabilidade en só 8 minutos, e Qureshi engadiu que, mesmo nun ambiente onde se bloqueaba a navegación web, o modelo de IA de código aberto GLM 5.2 redescubriu a vulnerabilidade de forma independente en 20 minutos. Non obstante, Tassaporn Saereechittima, responsable de datos da plataforma de análise criptográfica Tokenomist, expresou dúbidas sobre esta afirmación nunha entrevista concedida a CoinTelegraph