گالکسی ریسرچ اعلام کرد که ضررهای ناشی از آسیب‌پذیری سخت‌افزاری بیت‌کوین Coldcard می‌تواند به ۲۰۰۰ واحد بیت‌کوین (BTC) یا حدود ۱۳۰ میلیون دلار بالغ شود.

در پستی که روز دوشنبه در پلتفرم رسانه اجتماعی X منتشر شد، گالکسی ریسرچ اظهار داشت که ۱۵۹۶ واحد بیت‌کوین سرقت شده از ۷۳۰۰ آدرس را در سه موج تأیید شده از حملات، به علاوه ۱۴ حادثه امنیتی کوچکتر، شناسایی کرده است.

این حملات از یک مشکل مداوم ناشی می‌شد که بر سیدهای تولید شده در نسخه‌های فریم‌ور Coldcard Mk3، Mk4، Mk5 و Coldcard Q شرکت Coinkite تأثیر می‌گذاشت. کوین‌کایت بعداً به‌روزرسانی‌های اضطراری فریم‌ور را برای تمامی مدل‌های آسیب‌دیده منتشر کرد و اعلام نمود که موجودی آسیب‌پذیر باقیمانده را از بین برده است.

این مشکل برای اولین بار در ۳۰ ژوئیه، زمانی که گزارش‌های متعددی از سوءاستفاده‌ها (اکسپلویت‌ها) ظاهر شد، آشکار گشت. این رویداد به نظر می‌رسید یک عملیات خودکار و برنامه‌ریزی شده با کمک احتمالی مدل‌های زبان بزرگ (LLM) بوده است. 

گالکسی در پست X خود نوشت که گمان می‌کند ضررها پس از لحاظ شدن موج چهارم حملات که هنوز تأیید نشده است، بیشتر خواهد بود.

موج چهارم

گالکسی اعلام کرد: "در حالی که ما یک موج ۴ بالقوه را نیز شناسایی کرده‌ایم، هنوز تأییدیه خاصی از قربانیان در مورد گنجاندن در این موج دریافت نکرده‌ایم." "گنجاندن آن، مجموع را به ۲۰۵۵ واحد بیت‌کوین (۱۳۰ میلیون دلار) می‌رساند."

گالکسی اظهار داشت که اطمینان متوسط ​​تا بالایی دارد که موج ۴ "به طور قابل توجهی شامل" یک مهاجم است، اما اشاره کرد که فاقد تأییدیه کافی از قربانیان است. الکس ثورن، رئیس تحقیقات شرکت گالکسی، روز سه‌شنبه به وجود احتمالی موج ۴ اشاره کرد و خاطرنشان کرد که الگوی تراکنش با الگوهای موج‌های قبلی حملات مطابقت دارد.

این شرکت تحقیقاتی همچنین اظهار داشت که با سازمان‌های مجری قانون فدرال ایالات متحده، صرافی‌های رمزارز و گروه‌های تحقیقات سایبری با ارائه آدرس‌های تأیید شده مهاجم و قربانیان همکاری می‌کند.

گالکسی گفت: "۹۰ درصد از کوین‌های سرقت شده جابجا نشده‌اند. ۱۰۰ درصد از کوین‌های موجود در موج‌های ۱، ۲ و ۳ جابجا نشده‌اند." "ضروری است که ما به شناسایی آدرس‌های مهاجمان بیشتری ادامه دهیم، به خصوص با ظهور مهاجمان فرصت‌طلب جدید، تا بتوانیم آدرس‌های آنها را به مقامات گزارش دهیم."

گالکسی افزود که حمله هنوز ادامه دارد و از کاربران Coldcard خواست تا وجوه خود را به یک آدرس امن منتقل کرده و یک سید جدید را روی یک دستگاه امن تولید کنند.