Rozsah bezpečnostného incidentu spojeného s hardvérovou peňaženkou Coldcard sa podľa najnovších zistení naďalej zväčšuje. Analytici zo spoločnosti Galaxy Research potvrdili, že útočníci doteraz odcudzili najmenej 1 596 BTC v hodnote presahujúcej 100 miliónov USD.
Vyšetrovanie ukazuje, že kryptomeny zmizli z približne 7 300 adries, pričom odborníci identifikovali tri hlavné vlny útokov doplnené o ďalších 14 menších incidentov. Práve menšie útoky podľa analytikov naznačujú, že zraniteľnosť mohli využiť aj ďalší útočníci, ktorí sa pridali až po zverejnení informácií o probléme.
Dôležitú úlohu pri vyšetrovaní zohrali samotné obete. Celkovo sa výskumníkom prihlásilo 73 používateľov, ktorých údaje pomohli potvrdiť priebeh prvých troch veľkých útokov a zároveň odhaliť ďalšie podozrivé transakcie.
🚨LOSSES FROM COLDCARD HACK EXCEED $100M
High confidence 1,596 BTC has been stolen from ~7300 addresses across 3 confirmed waves + more 14 smaller incidents.
If we add suspected (but unconfirmed), the total balloons to $130m (2k BTC).
More in the thread below 👇 pic.twitter.com/RAl3ib67qa
— Galaxy Research (@glxyresearch) August 3, 2026
Škody môžu byť ešte vyššie
Analytici zároveň upozorňujú na existenciu možnej štvrtej vlny útokov. Ak sa jej prepojenie s incidentom potvrdí, celkové straty by mohli narásť až na približne 2 055 BTC, čo pri aktuálnych cenách predstavuje okolo 130 miliónov USD.
Tento scenár však zatiaľ nebol zaradený medzi oficiálne potvrdené škody. Dôvodom je, že vyšetrovatelia ešte nezískali priame potvrdenie od používateľov, ktorých sa táto vlna pravdepodobne týka.
Napriek tomu Galaxy Research uvádza, že s nenulovou pravdepodobnosťou môže ísť taktiež o aktivitu súvisiacu s útočníkmi.
Väčšina ukradnutých bitcoinov zostáva nehybná
Jedným z najzaujímavejších zistení je fakt, že približne 90% odcudzených Bitcoinov sa zatiaľ nepohlo zo známych adries. Platí to aj pre prostriedky pochádzajúce z troch potvrdených hlavných útokov.
Adresy útočníkov aj poškodených boli medzičasom odovzdané americkým federálnym orgánom, kryptomenovým burzám a spoločnostiam špecializujúcim sa na blockchainovú forenznú analýzu.
Cieľom je zvýšiť šancu na identifikáciu páchateľov a prípadné zablokovanie pohybu odcudzených aktív.
Používatelia by nemali čakať
Aktuálne zistenia zároveň výrazne zvýšili odhad rozsahu incidentu. Ešte počas víkendu Galaxy Research evidovala približne 1 367 BTC odcudzených zo 4 585 adries. Nové údaje ukazujú, že skutočný počet zasiahnutých peňaženiek bol podstatne vyšší.
Výskumníci preto upozorňujú, že vyšetrovanie stále pokračuje a nie je vylúčené objavenie ďalších obetí. Používateľom, ktorí si nie sú istí bezpečnosťou svojich zariadení Coldcard, odporúčajú bezodkladne presunúť svoje kryptomeny na novú a bezpečnú adresu.
Top burzy
