Au fost identificați 1.778 BTC ca fiind victime ale unui atac informatic asupra platformei Coldcard, iar suma ar putea ajunge până la 2.417 BTC

Galaxy Research a publicat cele mai recente rezultate ale analizei sale privind exploatarea hardware-ului portofelului ColdCard. Atacul a început în zorii dimineții, pe 30 iulie 2026, iar după 6 august, nu au mai fost înregistrate activități suplimentare de atac. Cu toate acestea, amploarea pagubelor continuă să crească, astfel încât se estimează că numărul final al victimelor va fi mai mare. Conform verificărilor efectuate cu un grad foarte ridicat de certitudine de către Galaxy, amploarea prejudiciilor se ridică la 1.778 BTC (aproximativ 112 milioane de dolari). Dintre acestea, cea mai semnificativă pierdere a avut loc în prima fază, unde 1.082,65 BTC (aproximativ 70,5 milioane de dolari, la momentul respectiv) au fost sustrase de la 1.195 de adrese. Într-un cluster identificat sub numele de "Footprint E", care aparține unui singur proprietar, 209,94 BTC (aproximativ 13,3 milioane de dolari) au fost pierduți de la 2.148 de adrese, iar în a treia fază, 208,24 BTC (aproximativ 13 milioane de dolari) au fost furați de la 1.912 de adrese. În total, adunate cele trei faze principale și cele 41 de incidente mai mici, peste 5.200 de adrese au fost afectate. Cauza principală a acestei vulnerabilități se află în actualizarea firmware-ului din 2021. În acel moment, metoda de generare a cheilor pentru dispozitivele "cold card" a fost modificată de la un cip hardware de generare a numerelor aleatorii (TRNG) la o metodă software, ceea ce a dus la o scădere drastică a rezistenței cheilor, de la 128 de biți la un minim de 40 de biți. Atacatorii care au exploatat această vulnerabilitate au putut reconstrui cheile dispozitivului doar pe baza numărului său de serie și a stării ceasului, permițându-le să fure fonduri fără a recurge la phishing, malware sau chiar acces fizic la dispozitiv. Majoritatea bitcoinilor furați nu au fost încă transferați. La data de 13 august, în blocul 962.304, 1.499,27 BTC (aproximativ 9,39 milioane de dolari) au rămas neutilizați în adresele controlate de atacatori. Dintre cei aproximativ 246 BTC care au fost transferați, 65% au fost trimiși prin tranzacții private CoinJoin, iar o cantitate mică a fost identificată ca fiind transferată către KuCoin și Jump Crypto. Galaxy analizează, de asemenea, un grup de candidați pentru al patrulea val de atacuri, a căror stare este încă neconfirmată. Dacă cei 638,5 BTC menționați ar fi confirmați, valoarea totală a pierderilor ar depăși 2.417 BTC, adică peste 151,3 milioane de dolari, la prețul actual. Galaxy a comunicat direct cu peste 190 de persoane afectate, atribuind pierderile și identificând noi indicii. Compania a declarat că "este probabil ca numărul atacurilor să fi scăzut deoarece utilizatorii vulnerabili și-au transferat fondurile sau pentru că majoritatea fondurilor au fost deja sustrase". În urma acestui incident, aproximativ 15 miliarde de dolari în Bitcoin au fost transferați către metode de stocare mai sigure, iar Ledger a avertizat că securitatea portofelelor trebuie îmbunătățită pentru a face față explorării vulnerabilităților bazate pe inteligență artificială. Galaxy recomandă insistent deținătorilor care utilizează încă portofele "cold wallet" cu o singură semnătură să își transfere imediat fondurile către o nouă adresă.