Analiza firmy Galaxy Research: straty związane z kradzieżą bitcoinów z platformy Coldcard przekroczyły 100 milionów dolarów

Dział badań cyfrowych firmy Samsung Galaxy poinformował, że straty związane z kradzieżą bitcoinów, wykorzystującą luki w zabezpieczeniach sprzętowych portfeli typu "cold wallet", przekroczyły już 100 milionów dolarów. W wyniku trzech głównych ataków i 14 mniejszych incydentów, z około 7300 adresów skradziono łącznie 1596 BTC. Według firmy Galaxy Research, do tej pory 73 ofiary skontaktowały się bezpośrednio z zespołem badawczym, potwierdzając fakt bycia ofiarą. Informacje przekazane przez ofiary przyczyniły się do oficjalnego potwierdzenia pierwszych, drugich i trzecich fal ataków, a zespół badawczy, dzięki tym informacjom, zidentyfikował również ślady drobnych atakujących, którzy wykorzystali luki w zabezpieczeniach. Firma Galaxy określiła to jako "ślad" (ang. footprint). Galaxy zidentyfikował również aktywność, która może być czwartą falą ataków. Jeśli uwzględnimy tę falę, całkowite straty mogą wzrosnąć do 2055 BTC, czyli około 130 milionów dolarów. Zespół badawczy ocenia tę aktywność jako prawdopodobną (z "średnio-wysokim" prawdopodobieństwem) jako działanie atakujących, jednak ze względu na brak potwierdzenia od poszkodowanych, nie została ona uwzględniona w oficjalnych statystykach. Wcześniej, w sobotę, oficjalnie oszacowano straty na 1367 BTC, które zostały prześledzone do 4585 adresów. Aktualizacja ta znacznie zwiększa tę wartość. 90% skradzionych bitcoinów wciąż nie zostało przemieszczonych. Większość środków, które zostały wykradzione podczas pierwszych trzech potwierdzonych ataków, również pozostała nienaruszona. Adresy atakujących i ofiar zostały udostępnione amerykańskim organom ścigania, giełdom kryptowalut oraz firmom specjalizującym się w cyberśledztwach, a trwają śledztwa mające na celu odzyskanie tych środków. Galaxy ostrzegł, że ataki mogą nadal trwać, i stanowczo wezwał użytkowników, którzy korzystają z tzw. "zimnych portfeli" i znajdują się w niepewnej sytuacji, aby natychmiast przenieśli swoje środki na bezpieczne adresy. Ten incydent pokazuje, że luki w zabezpieczeniach portfeli sprzętowych mogą prowadzić do poważnych strat, co podkreśla potrzebę kompleksowej weryfikacji wszystkich metod przechowywania aktywów.