Minimaal vijftien aanvallers hebben een kwetsbaarheid in Coldcard-apparaten misbruikt, wat resulteert in verliezen van meer dan 100 miljoen dollar

De verantwoordelijke voor digitaal onderzoek bij Galaxy, Alex Sohn, heeft via een bericht op X (voorheen Twitter) vorige dinsdag bekendgemaakt dat er minstens 15 aanvallers zijn die een kwetsbaarheid in de Coldcard hardware wallet hebben misbruikt. Dit is het resultaat van een analyse van de meldingen van slachtoffers die na het incident zijn ontvangen. In tegenstelling tot hacking van gecentraliseerde beurzen, vertonen deze aanvallen andere kenmerken, waardoor aanvullende aanvallers zijn geïdentificeerd die voorheen niet bekend waren. Sohn legde uit dat een melding van een klein verlies van minder dan 1 BTC een cruciaal aanwijzing was, waardoor een nieuwe aanval kon worden ontdekt waarbij 12 BTC van 126 adressen zijn gestolen. Volgens onderzoek van Galaxy Research bedragen de verliezen die zijn geleden als gevolg van de tot nu toe vastgestelde drie aanvallen ongeveer 100 miljoen dollar. Als we de vermoedelijke vierde aanval erbij betrekken, kan het totale verlies, omgerekend naar Bitcoin, oplopen tot ongeveer 130 miljoen dollar. Deze gebeurtenissen hebben opnieuw de discussie binnen de industrie over de veiligheid van cold storage wallets en de veiligheid van het persoonlijk bewaren van Bitcoin aangewakkerd. Dragonfly Managing Partner Haseeb Qureshi heeft, verwijzend naar een rapport over sociale media, beweerd dat het vooraf voorkomen van dit beveiligingslek met slechts ongeveer 2 dollar aan AI-hardening mogelijk was geweest. Sommige gebruikers van sociale media beweren dat het AI-model Claude het beveiligingslek in slechts 8 minuten heeft gereproduceerd, en Qureshi voegde eraan toe dat zelfs het open-source AI-model GLM 5.2, in een omgeving waarin webbrowsen was geblokkeerd, het beveiligingslek binnen 20 minuten onafhankelijk heeft herontdekt. Echter, Tassaporn Saereechittima, hoofd data van het crypto-analyseplatform Tokenomist, uitte twijfels over deze bewering in een interview met CoinTelegraph. Hij zei: