Vismaz 15 uzbrucēji izmantoja "Cold Card" programmatūras ievainojamību, un zaudējumi pārsniedz 100 miljonus ASV dolāru

Samsung digitālās pētniecības vadītājs Alekss Sons pagājušajā otrdienā, publicējot ziņu platformā X (agrāk Twitter), paziņoja, ka uzbrukuma veikšanā, izmantojot Coldcard aparatūras maka ievainojamību, ir iesaistīti vismaz 15 uzbrucēji. Šis secinājums tika izdarīts, analizējot ziņojumus no upuriem pēc incidenta. Atšķirībā no centralizēto biržu hakeru uzbrukumiem, šiem uzbrukumiem bija atšķirīgas īpašības, un tika identificēti papildu uzbrucēji, kas iepriekš nebija zināmi. Sons norādīja, ka īpaši viens ziņojums par nelielu zaudējumu, kas bija mazāks par 1 BTC, kalpoja kā galvenā norāde, kas ļāva atklāt jaunu uzbrukuma gadījumu, kurā no 126 adresēm tika nozagti 12 BTC. Saskaņā ar Galaxy Research datiem, līdz šim konstatēto trīs uzbrukumu rezultātā nodarītais kopējais zaudējums ir 100 miljoni ASV dolāru. Ja ņem vērā arī ceturto uzbrukumu, par kuru ir aizdomas, tad kopējais zaudējums, izteikts Bitcoinos, varētu sasniegt aptuveni 130 miljonus ASV dolāru. Šis gadījums ir atkal izraisījis diskusijas nozares iekšā par "cold storage" (aukstās glabāšanas) digitālo maku drošību un par to, cik droša ir individuāla Bitcoinu glabāšana. Dragonfly vadības partneris Haseb Kureshi, atsaucoties uz sociālo mediju ziņojumiem, apgalvoja, ka, izmantojot tikai aptuveni 2 dolāru vērta mākslīgā intelekta (AI) rīka funkcijas, būtu bijis iespējams novērst šo ievainojamību. Daži sociālo mediju lietotāji apgalvoja, ka AI modelis Claude ir spējis atkārtot šo ievainojamību tikai 8 minūšu laikā, savukārt Kureshi piebilda, ka, pat ierobežotā tīmekļa piekļuves vidē, atvērtā koda AI modelis GLM 5.2 ir spējis neatkarīgi atklāt šo ievainojamību 20 minūšu laikā. Tomēr, saskaņā ar kriptovalūtu analīzes platformas Tokenomist datu vadītāja Tassaporn Saereechittima teikto intervijā ar CoinTelegraph, viņš pauda šaubas par šo apgalvojumu