Kraja bitcoinov preko Coldcard presegla 100 milijonov dolarjev, kaže analiza podjetja Galaxy Research

Oddelki za digitalno raziskavo podjetja Samsung so sporočili, da je škoda, nastala zaradi kraje bitcoina, pri kateri so izkoristili pomanjkljivosti v programski opremi "cold card" za shranjevanje kriptovalut, že presegla 100 milijonov dolarjev. Pri treh glavnih napadih in 14 manjših incidentih so ukradli približno 1.596 BTC iz približno 7.300 naslov. Glede na podatke podjetja Galaxy Research, je do sedaj 73 žrtev kontaktiralo raziskovalno ekipo in potrdilo svoje izkušnje. Poročila žrtev so prispevala k uradnemu preverjanju prvih treh glavnih napadov, poleg tega pa je raziskovalna ekipa s pomočjo teh informacij zaznala tudi sledi manjših napadalcev, ki so izkoristili ranljivosti. Podjetje Galaxy to opisuje kot "digitalni odtis". Galaxy je tudi zaznal aktivnosti, ki so sumljive kot četrta val napadov. Če upoštevamo tudi ta val, bi se skupna škoda lahko povečala na 2.055 BTC, kar je približno 130 milijonov dolarjev. Raziskovalna ekipa je te aktivnosti označila kot "srednje-visko" verjetnostno aktivnost napadalcev, vendar jih še ni vključila v uradno statistiko, saj še niso potrdili prizadetih. V prejšnji objavi je bilo navedeno, da je bilo v soboto zaznanih 1.367 BTC, povezanih z 4.585 naslovov, kar je predstavljalo uradno ocenjeno škodo, vendar se je ta številka s to posodobitvijo bistveno povečala. Več kot 90 % ukradenih bitcoinov še vedno ni bilo premaknih. Večino sredstev, ukradenih od prvih treh ugotovljenih napadalcev, je še vedno na istem mestu. Naslove napadalcev in žrtev so delili z ameriškimi zveznimi organmi za pregon kaznivih dejanj, borzami za kriptovalute in podjetji, specializiranimi za preiskave v spletnem prostoru. Trenutno potekajo preiskave o možnostih sledenja in pridobivanja ukradenih sredstev. Galaxy je opozoril, da so napadi še vedno možni, in nujno pozval uporabnike, ki trenutno uporabljajo "cold wallet" (offline denarnice), naj nemudoma prenesejo svoja sredstva na varnejše naslove. Ta incident je pokazal, kako varnostne pomanjkljivosti pri strojni denarnici lahko povzročijo velike izgube, kar zahteva temeljito preučitev vseh načinov shranjevanja sredstev.