Galaxy Research a declarat că pierderile cauzate de vulnerabilitatea hardware-ului bitcoin Coldcard ar putea ajunge la 2.000 BTC (BTC), sau aproximativ 130 de milioane de dolari.

Într-o postare de luni pe platforma de social media X, Galaxy Research a declarat că a identificat 1.596 BTC furați de la 7.300 de adrese, în trei valuri confirmate de atacuri, plus 14 incidente de securitate mai mici.

Aceste atacuri au pornit de la o problemă existentă care afecta semințele generate pe versiunile de firmware Coldcard Mk3, Mk4, Mk5 și Coldcard Q ale Coinkite. Coinkite a lansat ulterior actualizări de firmware de urgență pentru toate modelele afectate și a declarat că a distrus stocul vulnerabil rămas.

Problema a ieșit la iveală pentru prima dată când mai multe rapoarte de exploatare au apărut pe 30 iulie, în ceea ce pare a fi fost o scanare automată, programatică, cu posibilă asistență LLM. 

Galaxy a scris în postarea sa de pe X că suspectează că pierderile vor fi mai mari odată ce va fi inclus al patrulea val de atacuri, încă neconfirmat.

Al Patrulea Val

„Deși am identificat și un potențial Val 4, nu am primit încă o confirmare specifică de la victime privind includerea în acest val”, a spus Galaxy. „Includerea acestuia ar duce totalul la 2.055 BTC (130 de milioane de dolari).”

Galaxy a declarat că are o încredere medie-ridicată că Valul 4 este „compus în mare parte” dintr-un singur atacator, dar a menționat că îi lipsește o confirmare suficientă de la victime. Alex Thorn, șeful departamentului de cercetare al Galaxy, a semnalat marți existența potențială a Valului 4, menționând că modelul tranzacțiilor se potrivește cu cel al valurilor anterioare de atacuri.

Firma de cercetare a mai declarat că a cooperat cu agențiile federale de aplicare a legii din SUA, bursele de criptomonede și grupurile de investigații cibernetice, furnizând adresele confirmate ale atacatorului și ale victimelor.

„90% din monedele furate nu s-au mișcat. 100% din monedele din Valurile 1, 2 și 3 nu s-au mișcat”, a spus Galaxy. „Este esențial să continuăm să identificăm adrese suplimentare ale atacatorilor, mai ales pe măsură ce apar noi atacatori oportuniști, astfel încât să putem raporta adresele lor autorităților.”

Galaxy a adăugat că atacul este încă în desfășurare și a îndemnat utilizatorii Coldcard să își migreze fondurile către o adresă sigură și să genereze o nouă sămânță pe un dispozitiv securizat.