Збитки від крадіжки біткоїнів через Coldcard перевищили 100 мільйонів доларів... Аналіз компанії Galaxy Research

Відділ цифрових досліджень компанії Samsung Galaxy повідомив, що загальні збитки від викрадення біткоїнів, скоєних шляхом експлуатації вразливостей апаратного криптогаманця "холодна картка", вже перевищили 100 мільйонів доларів США. За допомогою трьох масштабних атак та 14 менших інцидентів було викрадено всього 1596 BTC з приблизно 7300 адрес. Згідно з дослідженням компанії Galaxy Research, наразі 73 особи, які стали жертвами, особисто зв'язалися з дослідницькою групою, щоб підтвердити факт злочину. Інформація, надана жертвами, допомогла офіційно підтвердити першу, другу та третю хвилі основних атак, а дослідницька група, у свою чергу, змогла виявити сліди невеликих груп зловмисників, які скористалися вразливостями. Компанія Galaxy Research назвала це "цифровим слідом". Galaxy також виявила активність, яка, ймовірно, є четвертою хвилею атак. Якщо врахувати цю хвилю, загальні збитки можуть сягнути 2055 BTC, що становить близько 130 мільйонів доларів США. Дослідницька група класифікує цю активність як "середньо-високий" рівень ймовірності зловмисної діяльності, але оскільки підтвердження від постраждалих ще не отримано, вона не включена до офіційного підсумкового звіту. Раніше, у суботу, офіційною оцінкою збитків було 1367 BTC, виявлених за 4585 адресами, але з цим оновленням показники значно зросли. Близько 90% вкрадених біткоїнів досі не були переміщені. Більшість коштів, викрадених під час першої, другої та третьої зафіксованих атак, також залишаються на рахунках. Адреси зловмисників та жертв були передані федеральним правоохоронним органам США, криптовалютним біржам та компаніям, що спеціалізуються на кіберрозслідуваннях, і триває розслідування щодо можливості відстеження та повернення коштів. Компанія Galaxy предупредила, что атаки могут продолжаться, и настоятельно призвала пользователей, использующих холодные кошельки, немедленно перевести свои средства на безопасные адреса, учитывая неопределенную ситуацию. Этот инцидент является примером того, как уязвимости в безопасности аппаратных кошельков могут привести к серьезным последствиям, и подчеркивает необходимость проверки всех способов хранения активов.