Krađa Bitcoina putem Coldcard kartica premašila je 100 miliona dolara... Analiza kompanije Galaxy Research

Odeljak za digitalna istraživanja kompanije Samsung Galaxy saopštio je da je, prema potvrđenim podacima, ukradeno više od 100 miliona dolara bitkoina, iskoristivši ranjivosti hardverskog novčanika "cold card". Ukradeno je ukupno 1.596 BTC sa oko 7.300 adresa, kroz tri glavna napada i 14 manjih incidenata. Prema istraživanju kompanije Galaxy Research, do sada se 73 osobe obratile direktno istraživačkom timu kako bi potvrdile da su žrtve napada. Izveštaji žrtava su doprineli zvaničnom potvrđivanju prvog, drugog i trećeg talasa napada, a istraživački tim je, zahvaljujući tim informacijama, uspeo da identifikuje tragove i manjih napadača koji su iskoristili ranjivosti. Kompanija Galaxy je to nazvala "tragom" ili "otisak". Galaxy je takođe identifikovao aktivnosti koje se sumnji da pripadaju četvrtom talasu napada. Ukoliko se ovaj talas uključi, ukupna šteta bi mogla da iznosi 2.055 BTC, što je približno 130 miliona dolara. Istraživački tim smatra da je ova aktivnost, sa "srednjom do visokom" verovatnoćom, povezana sa napadom, ali je isključena iz zvaničnog izveštaja o šteti, jer još uvek nisu identifikovani svi pogođeni korisnici. Prethodno, u subotu, procenjena šteta iznosila je 1.367 BTC, praćeno sa 4.585 adresa, ali je ova cifra značajno povećana u ovom ažuriranom izveštaju. Devedeset odsto ukradenih bitkoina još uvek nije prebačeno. Većina sredstava ukradenih od prvog do trećeg potvrđenog napada ostala je netaknuta. Adrese napadača i žrtve su podeljene sa saveznom agencijom za sprovođenje zakona u SAD, kriptovaluta berzama i kompanijama specijalizovanim za cyber istrage, a u toku su istrage o mogućnosti praćenja i oporavka sredstava. Galaksi je upozorio da napadi i dalje mogu da traju i naglasno je apelovao na korisnike koji koriste "cold wallet" i nalaze se u nesigurnoj situaciji da odmah prebace svoja sredstva na bezbednu adresu. Ovaj incident je primer koji pokazuje da sigurnosne ranjivosti hardverskih novčanika mogu dovesti do velikih gubitaka, te se zahteva sveobuhvatna provera načina čuvanja sredstava.