Coldcard, një platformë e kriptomonedhave, ka pësuar një vjedhje të bitcoin që ka kapur shifën e 100 milionë dollarëve, sipas një analize të bërë nga Galaxy Research

Departamenti i kërkimit digjital i Samsung Galaxy ka bërë të ditur se dëmët e shkaktuara nga vjedhjet e bitcoin-ave, të kryera duke shfrytëzuar një dobësi në portofolin e hardware "cold card", kanë kapur mbi 100 milionë dollarë. Përmes tre sulmesh kryesore dhe 14 incidentesh të vogla, janë vjedhur rreth 1.596 BTC nga afro 7.300 adresa. Sipas Galaxy Research, deri më tani, 73 viktima kanë kontaktuar drejtëpërdrejt me ekipin e kërkimit për të verifikuar dëmet që kanë pësuar. Këto raportime nga viktimat kanë kontribuar në identifikimin zyrtar të valëve kryesore të sulmeve, duke u ndarë në 1, 2 dhe 3 faza. Gjithashtu, ekipi i kërkimit ka arritur të identifikojë gjurmët e sulmuesve të vegjël që shfrytëzojnë me oportunizëm këto dobësira. Galaxy e quan këtë "gurmë". Galaxy ka identifikuar edhe aktivitete që dyshohet se janë pjesë e një katërt valë e sulmeve. Duke përfshirë këtë valë, dëmimi total mund të arrijë 2,055 BTC, që përkon me rreth 130 milionë dollarë. Ekipi i kërkimit ka vlerësuar këtë valë si "me shans të mesëm-të lartë" për të qenë një aktivitet i sulmuesve, por për shkak se ende nuk janë identifikuar zyrtarisht viktimat e lidhura, ajo nuk është përfshirë në shifrat zyrtare. Më herët, të shtunën, 1,367 BTC, të gjurmuar nga 4,585 adresa, ishin shifra zyrtare të dëmit të parashikuar, por me këtë përditësim, numrat janë rritur ndjeshëm. Rreth 90% e bitcoinëve të vjedhur ende nuk janë transferuar. Shumica e fondeve të vjedhura nga sulmet e para deri në sulmet e treta janë ende të paprekura. Adresat e sulmuesit dhe të viktimës janë ndarë me institucionet federale amerikane të zbatimit të ligjit, me burimet e kriptomonedhave, me kompanitë specializuara në hetimet kibernetike dhe janë duke u zhvilluar hetimet për të gjurmuar dhe rikuperuar fondet. Galaxy ka bërë një paralajmërim, duke theksuar se sulmet mund të vazhdojnë, dhe ka bërë thirrje me urgjencë përdoruesve që aktualisht përdorin "cold cards" dhe ndodhen në një situatë të pasigurt, të largojnë menjëherë fondet e tyre në një adresë të sigurt. Ky incident shërben si një shembull i atyre se si një dobësi e sigurisë në një portofol fizik mund të çojë në humbje të mëdha, dhe nënvizon nevojën për një verifikim të plotë të mënyrave të ruajtjes së aseteve.