Mažiausiai 15 užpuolikų išnaudojo „Cold Card“ pažeidžiamumą; nuostoliai viršija 100 milijonų dolerių

„Galaxy Digital“ skaitmeninių tyrimų vadovas Alexas Sonas praėjusį antradienį paskelbė „X“ (anksčiau „Twitter“) platformoje, kad iš „Coldcard“ aparatinės piniginės pažeidžiamumo išnaudoję užpuolikai yra ne mažiau kaip 15. Šis teiginys paremtas analizės rezultatais, gautais po incidento, kai buvo gautos pranešimų apie nukentėjusius. Skirtingai nuo centralizuotų biržų įsilaužimų, šių atakų charakteristika buvo kitokia, todėl buvo identifikuoti papildomi užpuolikai, kurie anksčiau nebuvo pastebėti. Sonas pažymėjo, kad vienas atvejis, kai buvo pranešta apie mažą sumą – mažiau nei 1 BTC – tapo lemiamu, leidžiant aptikti naują ataką, kurios metu iš 126 adresų buvo pavogta 12 BTC. Remiantis „Galaxy Research“ duomenimis, kol kas nustatyta, kad trys atskiri puolimai padarė 100 milijonų dolerių žalą. Įskaitant ir potencialų ketvirtą puolimą, bendra nuostolių suma, apskaičiuota pagal „Bitcoin“ vertę, gali siekti apie 130 milijonų dolerių. Šis incidentas vėl sukėlė diskusijas pramonėje dėl „cold storage“ (šaldytų) piniginių saugumo ir individualių „Bitcoin“ saugojimo būdų patikimumo. „Dragonfly Managing Partners“ atstovas Haseb Kureshi, remdamasis socialinių tinklų pranešimais, teigė, kad užtikrinus vos 2 dolerių vertės dirbtinio intelekto apsaugą, šią pažeidžiamybę būtų galima buvo išvengti. Kai kurie socialinių tinklų vartotojai teigė, kad dirbtinio intelekto modelis „Claude“ per 8 minutes atkūrė šią pažeidžiamybę, o Kureshi pridūrė, kad netgi atskleistos „GLM 5.2“ atvirojo kodo dirbtinio intelekto modelis, veikiantis be interneto prieigos, per 20 minučių savarankiškai atrado tą pačią pažeidžiamybę. Tačiau „Tokenomist“ platformos, už duomenis atsakingas specialistas, Tassaporn Saereechittima, interviu „Cointelegraph“ tinklalapiui išreiškė abejones dėl šio teiginio. Jis: