Coldcard Bitcoin zādzību upuru skaits pārsniedz 100 miljonus ASV dolāru... Galaxy Research analīze

Samsung Galaxy digitālā pētniecības nodaļa paziņoja, ka tikai apstiprināto zaudējumu apmērs Bitcoin zādzību gadījumos, kur izmantotas "cold card" aparatūras maku ievainojamības, pārsniedz 100 miljonus ASV dolāru. Trīs galvenajos uzbrukumos un 14 mazākos gadījumos ir nozagti kopumā 1596 BTC no aptuveni 7300 adresēm. Saskaņā ar Galaxy Research datiem, līdz šim 73 upuri ir tieši sazinājušies ar pētnieku grupu, lai apstiprinātu savu ciešanu faktu. Upuru ziņojumi ir palīdzējuši oficiāli apstiprināt pirmo, otro un trešo galveno uzbrukumu vilni, un pētnieku grupa, analizējot šos ziņojumus, ir izdevusies atklāt arī nelielu uzbrucēju pēdas, kas izmantoja ievainojamības brāķus. Galaxy šo sauc par "pēdām". Galaxy arī identificēja darbības, kuras, iespējams, ir saistītas ar ceturto uzbrukuma vilni. Ja ņem vērā šo vilni, kopējie zaudējumi varētu sasniegt 2055 BTC, kas ir aptuveni 130 miljoni ASV dolāru. Pētnieku grupa šo vilni klasificē kā "vidēji augsta" uzticamības līmeņa uzbrukumu, taču tā oficiālajā statistikā netiek iekļauta, jo vēl nav apstiprināti tieši skartie lietotāji. Iepriekš, sestdien, oficiāli tika lēsts, ka 4585 adresēs tika izsekotas 1367 BTC, taču šis jaunais atjauninājums ievērojami palielināja šo skaitli. Nozagtās Bitcoin kriptovalūtas 90% joprojām nav pārvietotas. Lielākā daļa līdzekļu, kas tika iegūti pirmajā, otrajā un trešajā apstiprinātajā uzbrukumā, arī joprojām paliek nemainīgi. Uzbrucēju un upuru adresses ir kopīgotas ar ASV federālajām tiesību aizsardzības iestādēm, kriptovalūtu biržām un uzņēmumiem, kas specializējas kiberizmeklēšanā, un notiek izmeklēšana, lai izsekotu līdzekļiem un, iespējams, tos atgūtu. Galaxy brīdināja, ka uzbrukums varētu turpināties, un mudināja lietotājus, kuriem ir nepieciešams izmantot "cold wallet" (bezsaistes digitālo maksas portatīvo ierīci), nekavējoties pārsaukt savus līdzekļus uz drošiem kontiem. Šis gadījums ir piemērs tam, kā aparatūras maku drošības trūkumi var izraisīt lielus zaudējumus, un tas norāda uz nepieciešamību pārbaudīt visas aktīvu glabāšanas metodes.