Serangan penguraian kunci kripto "Coldcard" mengakibatkan kerugian lebih dari 100 juta dolar AS... Analisis oleh Galaxy Research

Jabatan penyelidikan digital Galaxy mengumumkan bahawa jumlah kerugian akibat pencurian Bitcoin yang berlaku akibat eksploitasi kelemahan pada dompet perkakasan "cold card" telah melebihi 100 juta dolar Amerika. Melalui tiga serangan utama dan 14 kejadian kecil, sejumlah 1,596 BTC telah dicuri dari kira-kira 7,300 alamat. Menurut Galaxy Research, setakat ini, 73 orang yang menjadi mangsa telah menghubungi pasukan penyelidik secara langsung untuk mengesahkan kejadian tersebut. Laporan daripada mangsa-mangsa ini telah membantu dalam mengesahkan secara rasmi serangan utama yang pertama, kedua, dan ketiga. Melalui ini, pasukan penyelidik juga dapat mengesan jejak-jejak kecil penyerang yang mengambil kesempatan untuk mengeksploitasi kelemahan tersebut. Galaxy menyebutnya sebagai "jejak.". Galaxy juga telah mengesan aktiviti yang disyaki sebagai serangan keempat. Jika serangan ini disertakan, jumlah kerugian keseluruhan boleh meningkat menjadi 2,055 BTC, iaitu sekitar 130 juta dolar Amerika. Pasukan penyelidik menganggap aktiviti ini sebagai serangan dengan tingkat keyakinan "sedang-tinggi", tetapi ia belum dimasukkan dalam anggaran kerugian rasmi kerana pengesahan daripada mangsa yang terjejas masih belum diterima. Sebelumnya, pada hari Sabtu, 1,367 BTC yang dikesan dari 4,585 alamat telah dianggap sebagai anggaran kerugian rasmi, tetapi angka ini telah meningkat secara signifikan dalam kemas kini terkini. Sebanyak 90% daripada Bitcoin yang dicuri itu masih belum dipindahkan. Sebilangan besar dana yang dicuri daripada serangan pertama hingga ketiga juga masih belum disentuh. Alamat pelaku dan mangsa telah dikongsi dengan agensi penegak undang-undang persekutuan Amerika Syarikat, bursa mata wang kripto, dan syarikat pakar dalam penyiasatan siber. Siasatan sedang dijalankan untuk mengesan dan memulihkan dana tersebut. Galaxy telah mengeluarkan amaran bahawa serangan tersebut masih boleh berterusan, dan menggesa pengguna yang menggunakan kad sejuk (cold card) dalam situasi yang tidak pasti untuk segera memindahkan dana mereka ke alamat yang lebih selamat. Insiden ini menunjukkan bahawa kelemahan keselamatan dalam dompet perkakasan boleh menyebabkan kerugian besar, dan menekankan keperluan untuk pemeriksaan menyeluruh terhadap semua kaedah penyimpanan aset.