Korban pencurian Bitcoin melalui metode "cold card" telah mencapai lebih dari 100 juta dolar AS... Analisis dari Galaxy Research

Divisi Riset Digital Galaxy mengumumkan bahwa kerugian akibat pencurian Bitcoin yang memanfaatkan celah pada dompet perangkat keras "cold card" telah melebihi 100 juta dolar AS, berdasarkan data yang telah dikonfirmasi. Melalui tiga serangan utama dan 14 insiden kecil, sekitar 7.300 alamat telah dirusak, dan total 1.596 BTC telah dicuri. Menurut Galaxy Research, hingga saat ini, 73 orang telah menghubungi tim peneliti secara langsung untuk mengonfirmasi bahwa mereka menjadi korban. Laporan dari para korban ini telah membantu dalam mengonfirmasi secara resmi gelombang serangan utama yang pertama, kedua, dan ketiga. Melalui informasi ini, tim peneliti juga berhasil mengidentifikasi jejak-jejak kelompok kecil penyerang yang memanfaatkan celah keamanan tersebut. Galaxy menyebut hal ini sebagai "jejak digital.". Galaxy juga mengidentifikasi aktivitas yang diduga merupakan gelombang serangan keempat. Jika gelombang ini termasuk, total kerugiannya dapat meningkat menjadi 2.055 BTC, atau sekitar 130 juta dolar AS. Tim peneliti menganggap aktivitas ini sebagai tindakan serangan dengan tingkat kepercayaan "sedang-tinggi", tetapi karena belum ada konfirmasi dari korban terkait, angka ini belum dimasukkan dalam perhitungan resmi. Sebelumnya, pada hari Sabtu, 1.367 BTC yang terlacak dari 4.585 alamat dianggap sebagai perkiraan kerugian resmi, tetapi angka ini meningkat secara signifikan dalam pembaruan terbaru. Sebanyak 90% dari Bitcoin yang dicuri tersebut masih belum dipindahkan. Sebagian besar dana yang dicuri dari serangan pertama hingga ketiga juga masih tetap berada di sana. Alamat pelaku dan korban telah dibagikan kepada lembaga penegak hukum federal Amerika Serikat, bursa mata uang kripto, dan perusahaan yang berspesialisasi dalam investigasi siber. Investigasi sedang berlangsung untuk melacak dan memulihkan dana tersebut. Galaxy memperingatkan bahwa serangan tersebut masih dapat berlanjut, dan mendesak pengguna yang saat ini menggunakan "cold card" untuk segera memindahkan dana mereka ke alamat yang lebih aman. Insiden ini menunjukkan bahwa kerentanan keamanan pada dompet perangkat keras dapat menyebabkan kerugian besar, dan menekankan perlunya pemeriksaan menyeluruh terhadap semua metode penyimpanan aset.