Sinabi ng Galaxy Research na ang mga pagkalugi mula sa vulnerability ng hardware ng bitcoin na Coldcard ay maaaring umabot sa 2,000 BTC (BTC), o humigit-kumulang $130 milyon.

Sa isang post noong Lunes sa social media platform na X, sinabi ng Galaxy Research na nakilala nito ang 1,596 BTC na ninakaw mula sa 7,300 address sa tatlong kumpirmadong alon ng pag-atake, kasama ang 14 na mas maliliit na insidente sa seguridad.

Ang mga pag-atakeng ito ay nagmula sa isang patuloy na isyu na nakakaapekto sa mga seed na nabuo sa mga bersyon ng firmware ng Coldcard Mk3, Mk4, Mk5, at Coldcard Q ng Coinkite. Kalaunan ay naglabas ang Coinkite ng mga emergency update ng firmware para sa lahat ng apektadong modelo, at sinabing sinira na nito ang natitirang vulnerable na imbentaryo.

Unang lumabas ang isyu nang lumitaw ang maraming ulat ng exploits noong Hulyo 30, sa tila isang awtomatiko, programmatikong pag-scan na may posibleng tulong ng LLM. 

Isinulat ng Galaxy sa post nito sa X na pinaghihinalaan nitong mas malaki ang mga pagkalugi kapag isinama ang hindi pa nakumpirmang ikaapat na alon ng mga pag-atake.

Ikaapat na Alon

"Bagaman nakilala rin namin ang isang potensyal na Ikaapat na Alon, wala pa kaming natatanggap na tiyak na kumpirmasyon ng biktima ng pagiging kasama sa alon na ito," sabi ng Galaxy. "Ang pagsasama nito ay magdadala sa kabuuan sa 2,055 BTC ($130m)."

Sinabi ng Galaxy na mayroon silang katamtaman hanggang mataas na kumpiyansa na ang Ikaapat na Alon ay "binubuo ng malaki" ng isang attacker, ngunit nabanggit na kulang sila ng sapat na kumpirmasyon ng biktima. Ipinahiwatig ni Alex Thorn, Pinuno ng Firmwide Research ng Galaxy, ang potensyal na pagkakaroon ng Ikaapat na Alon noong Martes, na binanggit na ang pattern ng transaksyon ay tumutugma sa mga naunang alon ng pag-atake.

Sinabi rin ng research firm na nakikipagtulungan ito sa mga ahensya ng pagpapatupad ng batas ng pederal ng U.S., mga crypto exchange, at mga grupo ng cyber investigation sa pamamagitan ng pagbibigay ng mga kumpirmadong address ng attacker at mga biktima.

"90% ng mga ninakaw na coin ay hindi pa gumagalaw. 100% ng mga coin sa Alon 1, 2, at 3 ay hindi pa gumagalaw," sabi ng Galaxy. "Mahalaga na patuloy tayong tumukoy ng mga karagdagang address ng attacker, lalo na kapag lumitaw ang mga bago, oportunistikong attacker, upang maiulat natin ang kanilang mga address sa mga awtoridad."

Idinagdag ng Galaxy na patuloy pa rin ang pag-atake, at hinimok ang mga gumagamit ng Coldcard na ilipat ang kanilang mga pondo sa isang ligtas na address at bumuo ng bagong seed sa isang secure na device.