Не менше 15 зловмисників використовували вразливості системи Coldcard, завдавши збитків на суму понад 100 мільйонів доларів

Олекс Сон, керівник відділу цифрових досліджень компанії Samsung, у своєму повідомленні, опублікованому у вівторок на платформі X (раніше Twitter), заявив, що кількість зловмисників, які скористалися вразливістю апаратного криптогаманця Coldcard, становить щонайменше 15 осіб. Це стало відомо в результаті аналізу повідомлень про збитки, отриманих після інциденту. На відміну від хакерських атак на централізовані біржі, ці атаки мають іншу специфіку, і в результаті аналізу було виявлено додаткових зловмисників, які раніше не були ідентифіковані. Сон зазначив, що одним із ключових факторів, що дозволили виявити нові випадки атак, стало повідомлення про невеликий збиток, менший за 1 BTC, що стало вирішальною підказкою. Завдяки цьому вдалося виявити нові випадки крадіжки, коли з 126 адрес було викрадено 12 BTC. Згідно з дослідженням компанії Galaxy Research, загальні збитки, завдані трьома підтвердженими атаками, становлять 100 мільйонів доларів США. Якщо врахувати також ймовірний четвертий випадок атаки, загальні збитки в біткоїнах можуть сягнути приблизно 130 мільйонів доларів США. Ця ситуація знову викликала дискусії в індустрії щодо безпеки холодних гаманців та безпеки зберігання біткоїнів особисто. Компанія Dragonfly, через свого партнера Haseeb Qureshi, посилаючись на звіти з соціальних мереж, заявила, що всього за приблизно 2 долари США, витрачених на захист від штучного інтелекту, можна було запобігти цій вразливості. Деякі користувачі соціальних мереж стверджували, що модель штучного інтелекту Claude відтворила цю вразливість лише за 8 хвилин, а Qureshi додав, що навіть у середовищі з обмеженим доступом до веб-пошуку, відкрита модель штучного інтелекту GLM 5.2 самостійно відновила цю вразливість протягом 20 хвилин. Однак, Татсапат Саереджиттіма, керівник відділу даних на платформі аналізу криптовалют Tokenomist, висловив сумніви щодо цієї заяви в інтерв'ю для CoinTelegraph. Він..