Cel puțin 15 atacatori au exploatat vulnerabilitățile sistemului Cold Card, iar valoarea totală a pierderilor depășește 100 de milioane de dolari

Alex Sohn, directorul departamentului de cercetare digitală de la Samsung, a declarat, printr-o postare pe X (fostul Twitter) de marți, că cel puțin 15 atacatori au exploatat vulnerabilitățile portofelului hardware Coldcard. Această constatare este rezultatul analizei rapoartelor de victime primite după incident. Spre deosebire de atacurile asupra burselor centralizate, atacurile în acest caz au caracteristici diferite, ceea ce a permis identificarea unor atacatori suplimentari care nu fuseseră detectați anterior. Sohn a explicat că un singur raport de victimă, referitor la o sumă mică de sub 1 BTC, a fost un indiciu crucial, permițând descoperirea unui nou caz de atac în care au fost sustrase 12 BTC din 126 de adrese. Conform cercetărilor Galaxy, daunele cauzate de cele trei atacuri confirmate până acum se ridică la un total de 100 de milioane de dolari. Dacă includem și cazul suspectat a fi al patrulea atac, pierderile totale, exprimate în Bitcoin, ar putea ajunge la aproximativ 130 de milioane de dolari. Această situație a reaprins dezbaterea din industrie cu privire la securitatea portofelelor de stocare offline și la siguranța metodelor prin care indivizii își stochează direct Bitcoin. Dragonfly Managing Partner Haseeb Qureshi a declarat, citând un raport privind rețelele sociale, că vulnerabilitatea respectivă ar fi putut fi prevenită cu doar aproximativ 2 dolari investiți în securizarea sistemelor de inteligență artificială. Unii utilizatori de rețele sociale au susținut că modelul de inteligență artificială Claude a reușit să reproducă vulnerabilitatea în doar 8 minute, iar Qureshi a adăugat că, într-un mediu în care accesul la internet era restricționat, modelul open-source de inteligență artificială GLM 5.2 a redescoperit, de asemenea, vulnerabilitatea în mod independent, în decurs de 20 de minute. Însă, în cadrul unui interviu acordat publicației CoinTelegraph, Tassaporn Saereechittima, directorul de date al platformei de analiză cripto Tokenomist, și-a exprimat îndoielile cu privire la această afirmație