הפגיעות בביטקוין באמצעות Coldcard עברו את רף מיליארד הדולרים... ניתוח של Galaxy Research

מגזר המחקר הדיגיטלי של סמסונג גלקסי מסר כי הנזקים הכוללים כתוצאה מפריצות הביטקוין שנעשו באמצעות ניצול חולשות בתיקי החומרה מסוג "קולד קארד" עולים על 100 מיליון דולר. הפריצות בוצעו על ידי שלוש קבוצות תוקפים שונות, וגרמו לגניבת סך של 1,596 ביטקוין מכ-7,300 כתובות שונות. לפי חברת Galaxy Research, עד כה 73 קורבנות יצרו קשר ישירות עם צוות המחקר ואישרו את העובדה שהם נפגעו. הדיווחים של הקורבנות תרמו לאישור רשמי של גלי התקיפה העיקריים הראשון, השני והשלישי, ובעזרתם הצליח צוות המחקר לזהות גם את עקבותיהם של תוקפים קטנים שניצלו את הפגיעויות באופן מניפולטיבי. חברת Galaxy כינתה זאת "טביעת רגל" (footprint). הגלקסי זיהתה גם פעילות החשודה כחלק מהתקפה רביעית. אם פעילות זו תיכלל, הנזק הכולל עשוי להגיע ל-2,055 ביטקוין, שהם כ-130 מיליון דולר. צוות המחקר מסווג את הפעילות הזו כ"בינונית-גבוהה" מבחינת הסבירות שמדובר בפעילות זדונית, אך היא לא נכללה בחישוב הנזק הרשמי מכיוון שטרם אומתו הקורבנות הפוטנציאליים. קודם לכן, ביום שבת, ההערכה הרשמית לנזק עמדה על 1,367 ביטקוין, שאותרו ב-4,585 כתובות. עם זאת, בעדכון הנוכחי, המספר עלה משמעותית. 90% מהביטקוין הגנוב טרם הועבר. רוב הכספים שנגנבו מהתקפות הראשונות עד השלישית עדיין קיימים. כתובות הארנקים של התוקפים והקורבנות שותפו עם רשויות אכיפת החוק הפדרליות בארה"ב, בורסות מטבעות קריפטוגרפיים וחברות המתמחות בחקירות סייבר, והחקירה מתנהלת כדי לעקוב אחר הכספים ולאפשר את השחזור שלהם. גלקסי הזהירה כי ההתקפות עשויות להימשך, וקראה בתוקף למשתמשים המשתמשים בכרטיסים וירטואליים להעביר מיידית את הכספים שלהם לכתובות מאובטחות. האירוע הזה מדגים כי נקודות תורפה בארנקים פיזיים עלולות להוביל לנזקים משמעותיים, ומצביע על הצורך בבדיקה מקיפה של כל שיטות אחסון הנכסים.