Не менее 15 злоумышленников использовали уязвимость в системе Coldcard, в результате чего ущерб превысил 100 миллионов долларов

Руководитель отдела цифровых исследований компании Galaxy, Алекс Сон, в своем посте в социальной сети X (ранее Twitter) во вторник заявил, что злоумышленники, эксплуатировавшие уязвимость в аппаратных кошельках Coldcard, насчитывают не менее 15 человек. Это стало известно в результате анализа сообщений о случаях мошенничества, поступивших после инцидента. В отличие от взломов централизованных бирж, эти атаки имели иные особенности, что позволило выявить дополнительных злоумышленников, ранее не замеченных. Сон отметил, что одним из ключевых факторов, позволивших обнаружить новые случаи атак, стало сообщение об одном случае мошенничества, связанном с небольшой суммой в размере менее 1 BTC, что привело к обнаружению новых атак, в результате которых было похищено 12 BTC со 126 адресов. По данным Galaxy Research, общий ущерб, нанесенный тремя выявленными группами злоумышленников, составляет около 100 миллионов долларов. Если учитывать также предполагаемую четвертую группу, общий ущерб в биткоинах может достигать примерно 130 миллионов долларов. Этот инцидент вновь вызвал дискуссии в отрасли относительно безопасности аппаратных кошельков и надежности хранения биткоинов в частном порядке. Партнер компании Dragonfly, Хасеб Куреши, ссылаясь на данные из социальных сетей, заявил, что уязвимость могла быть предотвращена путем использования мер по защите искусственного интеллекта (AI hardening) стоимостью всего около 2 долларов. Некоторые пользователи социальных сетей утверждали, что модель искусственного интеллекта Claude смогла воспроизвести эту уязвимость всего за 8 минут, а Куреши добавил, что даже в условиях, когда доступ к веб-поиску был заблокирован, открытая модель искусственного интеллекта GLM 5.2 смогла самостоятельно обнаружить уязвимость менее чем за 20 минут. Однако, Тзаккапат Саереджиттима, руководитель отдела аналитики платформы Tokenomist, выразил сомнения в этом утверждении в интервью изданию CoinTelegraph