Najmanje 15 napadača iskoristilo ranjivosti u sistemu "Cold Card", a šteta premašuje 100 miliona dolara

Direktor odeljenja za digitalna istraživanja kompanije Samsung, Aleks Son, je prošle nedelje, putem objave na platformi X (ranije poznatoj kao Twitter), saopštio da je najmanje 15 napadača iskoristilo ranjivost u hardverskom novčaniku Coldcard. Analizom prijava o štetama koje su stigle nakon incidenta, utvrđeno je da se radi o napadima sa drugačijim karakteristikama u odnosu na hakovanje centralizovanih berzi, što je dovelo do identifikacije dodatnih napadača koji ranije nisu bili poznati. Son je naveo da je jedna prijava o maloj šteti, manjeg od 1 BTC, bila ključna, što je omogućilo otkrivanje novog slučaja napada u kojem su sa 126 adresa ukradena 12 BTC. Prema istraživanju kompanije Galaxy Research, ukupna šteta nastala u tri potvrđena napada iznosi 100 miliona dolara. Ako se uzme u obzir i sumnjivi četvrti napad, ukupna šteta, izražena u bitcoinima, može dostići približno 130 miliona dolara. Ova situacija je ponovo pokrenula raspravu u industriji o sigurnosti hladnih novčanika i bezbednosti metoda kojima pojedinci sami čuvaju svoje bitkoine. Kompanija Dragonfly Managing Partners, preko svog predstavnika Haseba Kurešija, je, pozivajući se na izveštaje sa društvenih mreža, izjavila da bi se ova ranjivost mogla sprečiti samo sa otprilike 2 dolara vrednog AI hardvera. Neki korisnici društvenih mreža tvrde da je AI model Claude uspeo da reprodukuje ovu ranjivost za svega 8 minuta, a Kureši je dodao da je i otvorenog koda AI model GLM 5.2, u okruženju gde je onemogućen pristup internetu, samostalno otkrio ovu ranjivost u roku od 20 minuta. Međutim, Tassapad Saerejittima, rukovodilac za podatke na kripto analitičkoj platformi Tokenomist, izrazio je sumnju u ovu tvrdnju u intervjuu za CoinTelegraph. On je..