Coldcard Bitcoin-tyverier har kostet over 100 millioner dollar, ifølge en analyse fra Galaxy Research

Samsung sin digitale forskningsavdeling har opplyst at det bekreftede omfanget av Bitcoin-tyveriet, som utnyttet sårbarheter i Coldcard-maskinvarelommebøker, overstiger 100 millioner dollar. Gjennom tre større angrep og 14 mindre hendelser, er totalt 1596 BTC stjålet fra omtrent 7300 adresser. Ifølge Galaxy Research har 73 personer til nå kontaktet forskerteamet direkte for å bekrefte at de har blitt utsatt for angrep. Rapporter fra de berørte har bidratt til å bekrefte de første, andre og tredje hovedangrepene, og forskerteamet har brukt denne informasjonen til å identifisere spor etter mindre angripere som har utnyttet sårbarhetene. Galaxy Research refererer til dette som et "fotavtrykk". Galaxy har også identifisert aktivitet som mistenkes å være en fjerde angrepsbølge. Hvis denne bølgen inkluderes, kan det totale tapet utvides til 2 055 BTC, tilsvarende omtrent 130 millioner dollar. Forskningsgruppen anser denne aktiviteten som en angrepsaktivitet med "middels til høy" sannsynlighet, men den er ikke inkludert i de offisielle tallene fordi de fortsatt ikke har bekreftet de berørte brukerne. Tidligere, på lørdag, ble 1 367 BTC, sporet til 4 585 adresser, anslått som det totale tapet, men dette tallet har økt betydelig med denne oppdateringen. 90 % av de stjålne bitcoinene er fortsatt ikke flyttet. Størstedelen av midlene som ble stjålet fra de første tre identifiserte angrepene, er også fortsatt intakt. Adressene til angriperne og ofrene er delt med amerikanske føderale håndhevelsesorganer, kryptovaluta-børser og selskaper som spesialiserer seg på cybersaker. Etterforskning pågår for å spore og potensielt gjenvinne midlene. Galaxy advarer om at angrepene fortsatt kan fortsette, og oppfordrer på det sterkeste brukere som benytter "cold cards" og befinner seg i en usikker situasjon, til å umiddelbart flytte midlene sine til en sikker adresse. Denne hendelsen viser at sikkerhetshull i hardware-lommebøker kan føre til omfattende skade, og understreker behovet for en grundig gjennomgang av alle måter å lagre digitale eiendeler på.