Almeno 15 attaccanti hanno sfruttato le vulnerabilità di Coldcard, causando danni per oltre 100 milioni di dollari

Il responsabile della ricerca digitale di Galaxy, Alex Sohn, ha dichiarato tramite un post pubblicato su X (ex Twitter) la scorsa settimana che almeno 15 attaccanti hanno sfruttato una vulnerabilità nel portafoglio hardware Coldcard. Questa conclusione è stata raggiunta analizzando le segnalazioni di vittime ricevute dopo l'incidente, e ha permesso di identificare ulteriori attaccanti che, a differenza degli attacchi alle piattaforme di scambio centralizzate, presentavano caratteristiche diverse e precedentemente non rilevate. Sohn ha spiegato che una segnalazione di danno di importo inferiore a 1 BTC è stata un indizio cruciale che ha permesso di scoprire un nuovo caso di attacco in cui sono stati sottratti 12 BTC da 126 indirizzi. Secondo Galaxy Research, i danni causati dalle tre ondate di attacchi finora identificate ammontano a un totale di 100 milioni di dollari. Se si include un potenziale quarto attacco, il danno totale in Bitcoin potrebbe raggiungere circa 130 milioni di dollari. Questo incidente ha riacceso il dibattito nel settore sulla sicurezza dei portafogli di cold storage e sulla sicurezza del metodo di conservazione diretta dei Bitcoin da parte degli utenti. Haseb Kureshi, partner di Dragonfly, ha affermato, citando rapporti sui social media, che questa vulnerabilità avrebbe potuto essere prevenuta con una semplice misura di "hardening" dell'intelligenza artificiale, stimata in circa 2 dollari. Alcuni utenti dei social media hanno affermato che il modello di intelligenza artificiale Claude ha replicato la vulnerabilità in soli 8 minuti, e Kureshi ha aggiunto che, in un ambiente in cui la ricerca sul web era bloccata, anche il modello di intelligenza artificiale open source GLM 5.2 ha riscoperto autonomamente la vulnerabilità in 20 minuti. Tuttavia, Tassaporn Saereechittima, responsabile dei dati della piattaforma di analisi crittografica Tokenomist, ha espresso dubbi su questa affermazione in un'intervista a Cointelegraph