Overená strata v dôsledku hacknutia platformy Coldcard dosiahla 1 778 BTC, pričom celková strata by mohla dosiahnuť až 2 417 BTC

Spoločnosť Galaxy Research zverejnila najnovšie výsledky analýzy zneužitia hardvérovej peňaženky Coldcard. Útok začal už 30. júla 2026 skoro ráno a po 6. auguste neboli zaznamenané žiadne ďalšie aktivity. Avšak, rozsah škôd naďalej rastie, takže sa očakáva, že celkové straty budú ešte vyššie. Spoločnosť Galaxy potvrdila, že celková výška škôd dosahuje 1 778 BTC (približne 112 miliónov dolárov). Z toho najväčšia časť, 1 082,65 BTC (vtedy približne 70,5 miliónov dolárov), bola ukradnutá z 1 195 adries počas prvej vlny útoku. V rámci jedného zisteného klastra, ktorý bol označený ako "Footprint E", zmizlo z 2 148 adries 209,94 BTC (približne 13,3 milióna dolárov). Počas tretej vlny útoku bolo z 1 912 adries ukradnutých 208,24 BTC (približne 13 miliónov dolárov). Celkovo bolo postihnutých viac ako 5 200 adries, ak sa zohľadnia tri hlavné vlny a 41 menších incidentov. Táto zraniteľnosť má svoj pôvod v aktualizácii firmvéru z roku 2021. Vtedy sa spôsob generovania seedov v zariadení zmenil z hardvérovej náhodnej čipovej jednotky (TRNG) na softvérovú metódu, čo viedlo k výraznému zníženiu bezpečnosti kľúčov z 128 bitov na minimálne 40 bitov. Útočníci, ktorí túto zraniteľnosť využili, boli schopní rekonštruovať seed iba na základe sériového čísla a stavu hodín zariadenia, čo im umožnilo krádež finančných prostriedkov bez potreby phishingových útokov, malwaru alebo dokonca fyzického prístupu k zariadeniu. Väčšina ukradnutých bitcoinov je zatiaľ stále nepremiestnená. K 13. augustu, v bloku 962 304, zostalo nevyužitých 1 499,27 BTC (približne 9,39 milióna dolárov) na adresách kontrolovaných útočníkmi. Z približne 246 BTC, ktoré boli presunuté, 65 % prešlo cez súkromné transakcie CoinJoin, a malé množstvo bolo identifikované ako prichádzajúce na platformy KuCoin a Jump Crypto. Spoločnosť Galaxy analyzuje aj potenciálnych kandidátov na štvrtú vlnu útokov, pričom ich stav zatiaľ nie je potvrdený. Ak sa potvrdia tieto 638,5 BTC, celková výška škôd presiahne 2 417 BTC, čo pri súčasnom kurze predstavuje viac ako 151,3 milióna dolárov. Spoločnosť Galaxy komunikuje priamo s viac ako 190 obeťami, aby im pomohla získať späť stratené prostriedky a identifikovala ďalšie stopy útočníkov. Zástupcovia spoločnosti uviedli, že pravdepodobne došlo k poklesu intenzity útokov, pretože niektorí používatelia presunuli svoje finančné prostriedky alebo väčšina prostriedkov už bola odcudzená. V dôsledku tejto situácie sa približne 15 miliárd dolárov v bitcoinoch presunulo do bezpečnejších úložiskových riešení. Spoločnosť Ledger varovala, že je potrebné vylepšiť zabezpečenie peňaženiek, aby sa mohla brániť útokom využívajúcim umelú inteligenciu. Spoločnosť Galaxy opakovane odporúča používateľom, ktorí stále používajú peňaženky s jedným podpisom a chladeným uložením, aby okamžite presunuli svoje prostriedky na nové adresy.