לפחות 15 תוקפים ניצלו נקודת תורפה במערכת Coldcard, והנזק הכספי עולה על 100 מיליון דולר

מנהל המחקר הדיגיטלי של סמסונג גלקסי, אלכס סון, הצהיר בפוסט שפרסם ב-X (לשעבר טוויטר) ביום שלישי האחרון, כי לפחות 15 תוקפים ניצלו נקודת תורפה בארנק החומרה "קולד קארד". הצהרה זו מבוססת על ניתוח של דיווחים שהתקבלו לאחר האירוע, וחושפת כי, בניגוד לפריצות לחברות מסחר מרכזיות, התוקפים פועלים בצורה שונה, ולכן תוקפים נוספים שטרם זוהו בעבר איתרו. סון הסביר כי דיווח בודד על נזק קטן, של פחות מ-1 ביטקוין, היווה רמז מכריע שהוביל לזיהוי מקרה תקיפה חדש, בו נגנבו 12 ביטקוין מ-126 כתובות. לפי חברת Galaxy Research, הנזקים שנגרמו כתוצאה משלוש התקפות מוכרות עומדים על סך של 100 מיליון דולר. אם כוללים את המקרה החמישי, שייתכן שהוא התקפה נוספת, הנזק הכולל, במונחי ביטקוין, עשוי להגיע לכ-130 מיליון דולר. אירוע זה מעלה מחדש את הדיון בתעשייה בנוגע לאבטחה של ארנקים לא מקוונים (cold storage) ובטיחות השיטה שבה אנשים מחזיקים באופן אישי בביטקוין. Dragonfly Managing Partner Haseb Kureshi טען, בהתבסס על דיווחים ברשתות החברתיות, שניתן היה למנוע את הפגיעות הזו מראש באמצעות הטמעת AI בעלות של כ-2 דולר בלבד. משתמשים מסוימים ברשתות החברתיות טענו כי מודל ה-AI Claude הצליח לשחזר את הפגיעות תוך 8 דקות בלבד, ו-Kureshi הוסיף כי גם מודל ה-AI בקוד פתוח GLM 5.2 הצליח לגלות באופן עצמאי את הפגיעות בתוך 20 דקות, גם כאשר חיפוש באינטרנט היה חסום. עם זאת, טאסהפט סאיירז'יטימה, ראש צוות הנתונים בפלטפורמת הניתוח הקריפטוגרפית טוקנומיסט, הביע ספקות בטענה זו בראיון לעיתון CoinTelegraph. הוא: