Minst 15 angripare har utnyttjat sårbarheter i Coldcard-plånböcker, och de ekonomiska förlusterna överstiger 100 miljoner dollar

Alex Sohn, chef för digital forskning på Samsung, meddelade via ett inlägg på X (tidigare Twitter) förra tisdagen att minst 15 angripare har utnyttjat en sårbarhet i Coldcard-hårdvaruplånböcker. Detta baseras på en analys av rapporter från drabbade efter incidenten. Till skillnad från attacker mot centraliserade börser, har dessa attacker en annan karaktär, och ytterligare angripare har identifierats som inte tidigare var kända. Sohn förklarade att en specifik rapport om en mindre förlust, mindre än 1 BTC, var en avgörande ledtråd som ledde till upptäckten av ett nytt angrepp där 12 BTC stals från 126 adresser. Enligt Galaxy Research uppgår de totala förlusterna från de tre bekräftade attackerna till 100 miljoner dollar. Om man inkluderar de fall som misstänks vara relaterade till den fjärde attackvågen, kan de totala förlusterna, mätt i bitcoin, uppgå till cirka 130 miljoner dollar. Denna händelse har återigen väckt debatten inom branschen om säkerheten hos så kallade "cold storage"-plånböcker och säkerheten i att förvara bitcoin direkt av privatpersoner. Dragonfly Managing Partner Haseeb Qureshi hävdade, med hänvisning till en rapport om sociala medier, att sårbarheten hade kunnat förhindras i förväg med enbart cirka 2 dollar i AI-härdning. Vissa användare på sociala medier hävdade att AI-modellen Claude återskapade sårbarheten på bara 8 minuter, och Qureshi tillade att även den öppna AI-modellen GLM 5.2, i en miljö där webbsökning var blockerad, självständigt återskapade sårbarheten inom 20 minuter. Men enligt Tassaporn Saereechittima, dataansvarig på kryptoplattformen Tokenomist, uttryckte viss skepticism mot detta påstående i en intervju med CoinTelegraph. Han sade: