Pierderile de Bitcoin furate în urma exploit-ului masiv al portofelului Coldcard au început să încetinească, dar suma totală de BTC sustrasă continuă să crească – iar ce e mai rău s-ar putea să nu fi trecut încă.

Acestea sunt cele mai recente informații de la Galaxy Research, firma de cercetare cripto care a urmărit exploit-ul de la început. Compania a declarat joi că exploit-ul de recreere a cheii private (seed) Coldcard a drenat acum peste 1.778 BTC – aproximativ 112 milioane de dolari – și cifra finală va fi probabil mai mare.

Galaxy a declarat că are „foarte mare încredere” în această numărătoare, care include furturi confirmate, atribuite proprietarilor, de la deschiderea atacului pe 30 iulie, conform șirului său de mesaje pe X.

„Atacatorii execută acest atac cel puțin de la primele ore ale dimineții de 30 iulie 2026, recreând sistematic cheile private generate de Coldcard și sustrăgând fondurile onchain”, a scris Galaxy Research.

Dintre valurile și urmele confirmate de Galaxy, niciunul nu arată activitate după 6 august. Asta nu înseamnă că metoda a încetat să funcționeze. Înseamnă că țintele ușoare au dispărut.

Ce arată lanțurile

O actualizare de firmware din 2021 a redirecționat în mod tacit generarea cheii private a Coldcard de pe cipul său hardware de numere aleatoare către un substitut software, reducând puterea cheii de la 128 de biți la doar 40 de biți. Atacatorii puteau reconstrui cheile private din numărul serial al dispozitivului și starea ceasului, apoi să-și însușească monedele fără a recurge la tehnici de phishing sau malware și chiar fără acces fizic la dispozitivele propriu-zise.

Analiza Galaxy plasează cel mai mare val dovedit – Valul 1 – la 1.082,65 BTC extrase din 1.195 de adrese în primele minute. Aceasta a reprezentat aproximativ 70,5 milioane de dolari în Bitcoin furat la acel moment.

Urma E, cel mai mare cluster unic confirmat de proprietari, a reprezentat 209,94 BTC (aproximativ 13,3 milioane de dolari) pe 2.148 de adrese; Valul 3 a însemnat 208,24 BTC (aproximativ 13,0 milioane de dolari) din 1.912 adrese. Pe parcursul a trei valuri dovedite și 41 de urme mai mici, firma a cartografiat peste 5.200 de adrese drenate. Începând cu blocul 962.304 (date din 13 august), 1.499,27 BTC (aproape 93,9 milioane de dolari) erau necheltuite în mâinile atacatorilor.

Din mica parte pe care Galaxy o poate urmări până la un punct final – 174,97 BTC – majoritatea a intrat în sesiuni de confidențialitate Coinjoin, cu sume mici ajungând la KuCoin și Jump Crypto.

Galaxy a vorbit cu peste 190 de victime direct pentru a atribui pierderile. „Diminuarea valurilor de atac este probabil din cauza faptului că utilizatorii vulnerabili au migrat sau majoritatea fondurilor au fost deja drenate”, a scris compania. Aceasta își repetă sfatul: „Dacă încă dețineți fonduri într-un portofel Coldcard cu o singură semnătură, vi se recomandă să vă mutați fondurile în adrese noi.”

Episodul a împins deja aproximativ 15 miliarde de dolari în Bitcoin către custodie mai sigură și a atras un avertisment din partea Ledger că securitatea portofelelor trebuie să se adapteze la descoperirea asistată de inteligența artificială. Alți producători de hardware au semnalat, de asemenea, o creștere a atacurilor de phishing pe fondul panicii.

Galaxy încă urmărește un al patrulea val candidat – 638,5 BTC pe care nu l-a confirmat – care ar ridica totalul la 2.417 BTC, peste 151,3 milioane de dolari la prețurile de astăzi.