Napadalci, ki so izkoristili ranljivost sistema Coldcard, so številni, najmanj 15, in škoda presega 100 milijonov dolarjev

Vodja digitalne raziskave pri podjetju Galaxy, Alex Sohn, je v objavi na platformi X (prej Twitter) prejšnji torek sporočil, da je najmanj 15 napadalcev izkoristilo ranljivost v strojni denarnici Coldcard. Analiza prijav žrtev po incidentu je pokazala, da so bili napadalci različni od tistih, ki so v preteklosti izvajali vdore v centralizirane borze, kar je omogočilo identifikacijo dodatnih napadalcev, ki prej niso bili ugotovljeni. Sohn je pojasnil, da je ena od ključnih informacij bila prijava o manjših izgubah, manjših od 1 BTC, kar je omogočilo odkritje novega primera napada, pri katerem so napadalci ukradli 12 BTC z 126 naslovov. Glede na podatke podjetja Galaxy Research, skupna višina izgub, ki so nastale zaradi treh doslej ugotovljenih napadov, znaša približno 100 milijonov dolarjev. Če vključimo tudi sumljive primere, povezane s četrtim napadom, bi skupna višina izgub v bitcoinih lahko dosegla približno 130 milijonov dolarjev. Ta incident je ponovno sprožil razpravo v industriji o varnosti hladnih denarnic in varnosti načina, pri katerem posamezniki sami shranjujejo bitcoine. Podjetje Dragonfly, preko svojega partnerja Haseba Kureshija, je v poročilu o socialnih medijih navedlo, da bi bilo mogoče preprečiti to ranljivost že s približno 2 dolarji vredno stroškovno optimizacijo programske opreme za umetno inteligenco (AI). Nekateri uporabniki socialnih medijev so trdili, da je model umetne inteligence Claude ponovil to ranljivost v 8 minutah, medtem ko je Kureshi dodal, da je tudi odprtokodni model umetne inteligence GLM 5.2, ki deluje v okolju brez dostopa do spleta, samostojno ponovno odkril to ranljivost v 20 minutah. Vendar pa je Tassaporn Saereechittima, vodja za podatke na platformi za kripto analizo Tokenomist, v intervjuju za CoinTelegraph izrazil dvom o tej trditvi. On je: