Coldcard Bitcoin-diefstal veroorzaakt verliezen van meer dan 100 miljoen dollar... Analyse van Galaxy Research

De digitale onderzoeksafdeling van Samsung heeft aangekondigd dat de totale schade als gevolg van de Bitcoin-diefstal, waarbij kwetsbaarheden in de Coldcard hardware wallet werden misbruikt, naar schatting meer dan 100 miljoen dollar bedraagt. Via drie grote aanvallen en 14 kleinere incidenten zijn ongeveer 1.596 BTC gestolen van ongeveer 7.300 adressen. Volgens onderzoek van Galaxy Research hebben tot nu toe 73 slachtoffers rechtstreeks contact opgenomen met het onderzoeksteam om hun ervaringen te bevestigen. De meldingen van de slachtoffers hebben bijgedragen aan de officiële bevestiging van de eerste, tweede en derde golven van aanvallen, en het onderzoeksteam heeft hierdoor ook sporen kunnen vinden van kleinere aanvallers die kwetsbaarheden op opportunistische wijze hebben uitgebuit. Galaxy noemt dit een "footprint" (spoor). Galaxy heeft ook verdachte activiteiten geïdentificeerd die mogelijk deel uitmaken van een vierde aanvalsgolf. Als deze golf wordt meegenomen, kan de totale schade oplopen tot 2.055 BTC, wat neerkomt op ongeveer 130 miljoen dollar. Het onderzoeksteam beschouwt deze activiteiten met een "gemiddelde tot hoge" mate van zekerheid als onderdeel van een aanval, maar omdat de betrokken slachtoffers nog niet zijn geverifieerd, zijn ze nog niet officieel opgenomen in de schadeberekening. Eerder, op zaterdag, werd een geschatte schade van 1.367 BTC, afkomstig van 4.585 adressen, gerapporteerd. Deze cijfers zijn nu aanzienlijk gestegen met deze update. 90% van de gestolen bitcoins is nog steeds niet verplaatst. Het grootste deel van de gestolen gelden, afkomstig van de eerste tot en met de derde geconstateerde aanvallen, is nog steeds intact. De adressen van de aanvaller en het slachtoffer zijn gedeeld met Amerikaanse federale handhavingsinstanties, cryptocurrency-beurzen en bedrijven gespecialiseerd in cyberonderzoek, en er wordt onderzoek gedaan naar de mogelijkheid om de gelden te traceren en terug te vorderen. Galaxy waarschuwt dat de aanvallen mogelijk nog steeds gaande zijn, en dringt er met klem op aan dat gebruikers die momenteel een "cold wallet" gebruiken, onmiddellijk hun fondsen verplaatsen naar een veiliger adres. Dit incident laat zien dat beveiligingskwetsbaarheden in hardware wallets tot grootschalige schade kunnen leiden, en benadrukt de noodzaak van een grondige controle van alle methoden voor het opslaan van digitale activa.