Údaje o krádežiach kryptomienok Coldcard presiahli hranicu 100 miliónov dolárov… Analýza spoločnosti Galaxy Research

Oddelenie digitálnych výskumov spoločnosti Samsung uviedlo, že škody spôsobené krádežami bitcoínov, ktoré využili zraniteľnosti hardvérovej peňaženky Coldcard, presiahli 100 miliónov dolárov. Celkovo bolo z približne 7 300 adries ukradnutých 1 596 BTC vďaka trom hlavným útokom a 14 menším incidentom. Podľa spoločnosti Galaxy Research sa už 73 obetí osobne kontaktovalo s výskumným tímom a potvrdilo, že sa stali obeťou útoku. Tieto informácie od obetí prispeli k oficiálnemu potvrdeniu prvých až tretích vĺn útoku a výskumný tím vďaka nim tiež odhalil stopy menších útočníkov, ktorí využili zraniteľnosti. Spoločnosť Galaxy to označila ako "digitálnu stopu". Galaxia tiež identifikovala aktivity, ktoré sa podozrieva, že sú súčasťou štvrtej vlny útoku. Ak by táto vlna bola zahrnutá, celková škoda by sa mohla zvýšiť na 2 055 BTC, čo predstavuje približne 130 miliónov dolárov. Výskumný tím považuje túto vlnu za aktivity útočníkov s "strednou až vysokou" pravdepodobnosťou, ale vzhľadom na to, že zatiaľ neboli potvrdené žiadne obete, neboli oficiálne zahrnuté do celkového odhadu škody. V sobotu bol oficiálny odhad škody 1 367 BTC, ktoré boli sledované z 4 585 adries, ale vďaka tejto aktualizácii sa toto číslo výrazne zvýšilo. Deväťdesiat percent ukradnutých bitcoinov je stále nezvyknutých. Väčšina prostriedkov získaných pri prvých troch potvrdených útokoch zostáva nezmenená. Adresy útočníkov a obetí boli zdieľané s americkými federálnymi orgánmi presadzovania práva, kryptomienovými burzami a spoločnosťami špecializujúcimi sa na kybernetické vyšetrovania, a prebieha vyšetrovanie s cieľom sledovania a potenciálneho získania týchto prostriedkov. Spoločnosť Galaxy varovala, že útoky môžu pokračovať, a naliehavo vyzvala používateľov, ktorí momentálne používajú metódu "cold storage" (offline ukladanie), aby okamžite presunuli svoje finančné prostriedky na bezpečnejšie adresy. Tento incident ukazuje, že bezpečnostné zraniteľnosti hardvérových peňaženiek môžu viesť k rozsiahlym škodám, a preto je potrebné dôkladne preveriť všetky spôsoby uchovávania aktív.