Pelo menos 15 atacantes exploraram uma vulnerabilidade no Cold Card, e o valor total dos prejuízos ultrapassou 100 milhões de dólares

O Alex Sohn, chefe de pesquisa digital da Galaxy, divulgou na última terça-feira, através de uma postagem no X (antigo Twitter), que pelo menos 15 atacantes exploraram uma vulnerabilidade na carteira de hardware Coldcard. Essa informação foi obtida através da análise de relatos de vítimas após o incidente, e revelou que, ao contrário dos ataques a exchanges centralizadas, os atacantes tinham características diferentes, o que permitiu a identificação de novos agentes que não haviam sido detectados anteriormente. Sohn explicou que um único relato de uma pequena perda, inferior a 1 BTC, foi crucial para identificar um novo caso de ataque em que 12 BTC foram roubados de 126 endereços. De acordo com a Galaxy Research, o valor total das perdas confirmadas em três ondas de ataques é de aproximadamente 100 milhões de dólares. Se incluirmos um possível quarto ataque, o valor total das perdas em Bitcoin pode chegar a cerca de 130 milhões de dólares. Este incidente reacendeu o debate na indústria sobre a segurança das carteiras de armazenamento a frio e a segurança de manter Bitcoins pessoalmente. Haseb Kureshi, sócio da DragonFly, argumentou, citando relatórios de mídia social, que essa vulnerabilidade poderia ter sido evitada com apenas cerca de 2 dólares em "AI hardening" (proteção por inteligência artificial). Alguns usuários de mídia social afirmaram que o modelo de IA Claude reproduziu a vulnerabilidade em apenas 8 minutos, e Kureshi acrescentou que, em um ambiente onde a pesquisa na web era bloqueada, o modelo de IA de código aberto GLM 5.2 também redescobriu a vulnerabilidade de forma independente em 20 minutos. No entanto, Tassaporn Saereechittima, chefe de dados da plataforma de análise de criptomoedas Tokenomist, expressou dúvidas sobre essa afirmação em uma entrevista ao CoinTelegraph