قالت Galaxy Research إن الخسائر الناجمة عن ثغرة جهاز بيتكوين المادي Coldcard قد تصل إلى 2000 بيتكوين (BTC)، أو حوالي 130 مليون دولار.

في منشور يوم الاثنين على منصة التواصل الاجتماعي X، قالت Galaxy Research إنها حددت 1596 بيتكوين مسروقة من 7300 عنوان عبر ثلاث موجات مؤكدة من الهجمات، بالإضافة إلى 14 حادث أمني أصغر.

نجمت هذه الهجمات عن مشكلة مستمرة تؤثر على البذور (seeds) التي تم إنشاؤها على إصدارات البرامج الثابتة (firmware) لأجهزة Coldcard Mk3 و Mk4 و Mk5 و Coldcard Q من Coinkite. أصدرت Coinkite لاحقًا تحديثات طارئة للبرامج الثابتة لجميع النماذج المتأثرة، وقالت إنها دمرت المخزون الضعيف المتبقي.

ظهرت المشكلة لأول مرة عندما ظهرت تقارير متعددة عن الاستغلالات في 30 يوليو، فيما يبدو أنه كان مسحًا آليًا ومبرمجًا بمساعدة محتملة من نماذج اللغة الكبيرة (LLM).

كتبت Galaxy في منشورها على X أنها تشك في أن الخسائر ستكون أكبر بمجرد تضمين الموجة الرابعة من الهجمات التي لم يتم تأكيدها بعد.

الموجة الرابعة

قالت Galaxy: "بينما حددنا أيضًا موجة رابعة محتملة، لم نتلق بعد تأكيدًا محددًا من الضحايا بشأن إدراجهم في هذه الموجة". وأضافت: "سيؤدي تضمينها إلى رفع الإجمالي إلى 2055 بيتكوين (130 مليون دولار)".

صرحت Galaxy بأن لديها ثقة متوسطة إلى عالية بأن الموجة الرابعة "تتكون بشكل كبير من" مهاجم واحد، لكنها أشارت إلى أنها تفتقر إلى تأكيد كافٍ من الضحايا. أشار أليكس ثورن، رئيس الأبحاث على مستوى الشركة في Galaxy، إلى الوجود المحتمل للموجة الرابعة يوم الثلاثاء، مشيرًا إلى أن نمط المعاملات يتطابق مع نمط موجات الهجمات السابقة.

كما ذكرت شركة الأبحاث أنها تتعاون مع وكالات إنفاذ القانون الفيدرالية الأمريكية، وبورصات العملات المشفرة، ومجموعات التحقيق السيبراني من خلال توفير عناوين المهاجم والضحايا المؤكدة.

قالت Galaxy: "90% من العملات المسروقة لم تتحرك. 100% من العملات في الموجات 1 و 2 و 3 لم تتحرك". وأضافت: "من الضروري أن نواصل تحديد عناوين المهاجمين الإضافية، خاصة مع ظهور مهاجمين انتهازيين جدد، حتى نتمكن من الإبلاغ عن عناوينهم للسلطات".

وأضافت Galaxy أن الهجوم لا يزال مستمراً، وحثت مستخدمي Coldcard على نقل أموالهم إلى عنوان آمن وإنشاء بذرة جديدة على جهاز آمن.