Potrjeno je bilo, da je bilo pri hekanju platforme Coldcard ukradenih 1.778 Bitcoinov, vendar je možno, da je bil ukraden tudi večji znesek, do 2.417 Bitcoinov

Podjetje Galaxy Research je objavilo najnovejše rezultate analize o izkoriščanju programske opreme za varno shranjevanje kriptovalut Coldcard. Napad se je začel zgodaj zjutraj 30. julija 2026, medtem ko dodatne aktivnosti napada niso bile zaznane po 6. avgustu. Vendar pa se škoda še vedno povečuje, zato se pričakuje, da bo končni znesek še višji. Podjetje Galaxy je s zelo visoko stopnjo zanesljivosti ugotovilo, da je bila prizadeta vsota 1.778 BTC (približno 112 milijonov dolarjev). Med največjim napadom, ki ga je podjetje poimenovalo prvi val, so bili iz 1.195 naslov ukradeni 1.082,65 BTC (po takratnih cenah približno 70,5 milijonov dolarjev). V skupini naslovov, ki pripada enemu lastniku in je bila poimenovana "Footprint E", so bili iz 2.148 naslovov izčrpani 209,94 BTC (približno 13,3 milijona dolarjev). V tretjem valu so bili iz 1.912 naslovov ukradeni 208,24 BTC (približno 13 milijonov dolarjev). Če seštejemo tri glavne valove in 41 manjših napadov, je bilo prizadetih več kot 5.200 naslovov. Glavni vzrok te ranljivosti je v posodobitvi programske opreme iz leta 2021. Takrat je bila metoda generiranja ključev za varnostne kartice spremenjena iz strojne generacije naključnih števil (TRNG) na programsko nadomestilo, zaradi česar se je moč ključev drastično zmanjšala, od 128 bitov do najmanj 40 bitov. Napadalci, ki so izkoristili to ranljivost, so lahko rekonstruirali ključe samo s serijsko številko in stanjem ure naprave, kar je omogočalo krajo sredstev tudi brez ribarjenja, zlonamerne programske opreme ali celo neposrednega dostopa do fizične naprave. Večina ukradenih bitcoinov še vedno ni bila premaknjena. Po podatkih, zbranih 13. avgusta ob bloku 962.304, je bilo 1.499,27 BTC (približno 9,39 milijona dolarjev) še vedno na neuporabljenih naslovih, ki jih kontrolirajo napadalci. Približno 246 BTC, ki so bila premaknjena, je bilo v 65% primerih poslanih preko zasebnih transakcij CoinJoin, medtem ko je manjšina prišla na borzi KuCoin in Jump Crypto. Galaxa analizira tudi potencialne cilje četrte valovne aktivnosti, ki še niso bili potrjeni. Če bi bilo 638,5 BTC potrjenih, bi se skupna škoda povečala na 2.417 BTC, kar pri trenutni ceni presega 151 milijonov dolarjev. Galaxa je v stiku z več kot 190 žrtvami, pri čemer ugotavlja izgube in preverja dodatne sledi. Podjetje je pojasnilo, da je verjetno, da je število napadov upadlo, ker so ranljivi uporabniki prenesli sredstva ali pa je že večina sredstev bila ukradena. Zaradi tega incidenta je približno 150 milijard dolarjev vrednosti bitcoinov preneseno na varnejše načine shranjevanja, pri čemer je podjetje Ledger opozorilo, da je potrebno izboljšati varnost denarnic, da bi se odzvalo na iskanje ranljivosti na podlagi umetne inteligence. Galaxa ponovno priporoča lastnikom, ki še vedno uporabljajo denarnice z eno podpisno funkcijo, da nemudoma prenesejo sredstva na nove naslove.