Colpo ai Bitcoin tramite Coldcard: le perdite superano il miliardo di dollari... analisi di Galaxy Research

Il dipartimento di ricerca digitale di Galaxy ha dichiarato che le perdite derivanti da un furto di Bitcoin, sfruttando una vulnerabilità nel portafoglio hardware Coldcard, hanno superato i 100 milioni di dollari. Attraverso tre principali attacchi e 14 incidenti minori, sono stati sottratti circa 1.596 BTC da circa 7.300 indirizzi. Secondo Galaxy Research, finora 73 vittime hanno contattato direttamente il team di ricerca per confermare i danni subiti. Le segnalazioni delle vittime hanno contribuito a confermare ufficialmente i primi tre attacchi principali, e il team di ricerca è stato in grado di individuare anche le tracce di piccoli attaccanti che hanno sfruttato la vulnerabilità in modo opportunistico, un fenomeno che Galaxy definisce "footprint". Galaxy ha inoltre identificato attività sospette che potrebbero essere attribuite a un quarto attacco. Se si includesse questo attacco, le perdite totali potrebbero raggiungere i 2.055 BTC, equivalenti a circa 130 milioni di dollari. Il team di ricerca considera questa attività come un'azione di un attaccante con un livello di confidenza "medio-alto", ma non è stata ancora inclusa nelle statistiche ufficiali in attesa della conferma da parte delle vittime coinvolte. In precedenza, sabato, si stimava che 1.367 BTC, tracciati su 4.585 indirizzi, fossero stati ufficialmente rubati, ma questa cifra è aumentata significativamente con l'ultimo aggiornamento. Il 90% dei Bitcoin rubati non è stato ancora spostato. La maggior parte dei fondi sottratti durante i primi tre attacchi confermati è rimasta invariata. Gli indirizzi degli attaccanti e delle vittime sono stati condivisi con le autorità federali statunitensi, le piattaforme di scambio di criptovalute e le aziende specializzate in indagini informatiche, e sono in corso indagini per tracciare e recuperare i fondi. Galaxy ha avvertito che gli attacchi potrebbero continuare e ha esortato con forza gli utenti che utilizzano Coldcard e che potrebbero essere a rischio a trasferire immediatamente i propri fondi in indirizzi più sicuri. Questo incidente dimostra come le vulnerabilità di sicurezza nei portafogli hardware possano portare a danni su larga scala, sottolineando la necessità di un controllo completo dei metodi di conservazione degli asset.