Minst 15 angripere har utnyttet sårbarheter i Coldcard-systemer, og de samlede tapene overstiger 100 millioner dollar

Alex Sohn, leder for digital forskning hos Samsung, kunngjorde tirsdag via en melding på X (tidligere Twitter) at minst 15 angripere har utnyttet sikkerhetshullene i Coldcard-hardwarelommebøker. Dette er basert på en analyse av rapporter fra ofre etter hendelsen. I motsetning til hacking av sentraliserte børser, har angrepene en annen karakter, og analysen har ført til identifisering av ytterligere angripere som tidligere ikke var kjent. Sohn forklarte at en spesifikk rapport om et mindre tap, under 1 BTC, var et avgjørende spor som førte til oppdagelsen av et nytt angrep der 12 BTC ble stjålet fra 126 adresser. Ifølge Galaxy Research, har de tre bekreftede angrepene så langt forårsaket tap for totalt 100 millioner dollar. Hvis man inkluderer det som mistenkes å være det fjerde angrepet, kan det totale tapet, målt i Bitcoin, nå opp mot 130 millioner dollar. Denne hendelsen har igjen reist spørsmål i bransjen om sikkerheten til "cold storage"-lommebøker og sikkerheten ved å lagre Bitcoin direkte av enkeltpersoner. Dragonfly Managing Partner Haseeb Qureshi hevdet, med henvisning til en rapport om sosiale medier, at sårbarheten kunne vært forhindret med bare rundt 2 dollar verdt av AI-beskyttelse. Noen brukere på sosiale medier hevdet at AI-modellen Claude kunne reprodusere sårbarheten på bare 8 minutter, og Qureshi la til at den åpne AI-modellen GLM 5.2 også selvstendig oppdaget sårbarheten innen 20 minutter, selv i et miljø der weblesing var blokkert. Men dataansvarlig Tassaporn Saereechittima i kryptovaluta-analyseplattformen Tokenomist uttrykte tvil om denne påstanden i et intervju med CoinTelegraph. Han sa: