Rozsah bezpečnostného incidentu spojeného s hardvérovou peňaženkou Coldcard sa podľa najnovších zistení naďalej zväčšuje. Analytici zo spoločnosti Galaxy Research potvrdili, že útočníci doteraz odcudzili najmenej 1 596 BTC v hodnote presahujúcej 100 miliónov USD.
Vyšetrovanie ukazuje, že kryptomeny zmizli z približne 7 300 adries, pričom odborníci identifikovali tri hlavné vlny útokov doplnené o ďalších 14 menších incidentov. Práve menšie útoky podľa analytikov naznačujú, že zraniteľnosť mohli využiť aj ďalší útočníci, ktorí sa pridali až po zverejnení informácií o probléme.
Dôležitú úlohu pri vyšetrovaní zohrali samotné obete. Celkovo sa výskumníkom prihlásilo 73 používateľov, ktorých údaje pomohli potvrdiť priebeh prvých troch veľkých útokov a zároveň odhaliť ďalšie podozrivé transakcie.
https://twitter.com/glxyresearch/status/2084411904924045370
Škody môžu byť ešte vyššie
Analytici zároveň upozorňujú na existenciu možnej štvrtej vlny útokov. Ak sa jej prepojenie s incidentom potvrdí, celkové straty by mohli narásť až na približne 2 055 BTC, čo pri aktuálnych cenách predstavuje okolo 130 miliónov USD.
Tento scenár však zatiaľ nebol zaradený medzi oficiálne potvrdené škody. Dôvodom je, že vyšetrovatelia ešte nezískali priame potvrdenie od používateľov, ktorých sa táto vlna pravdepodobne týka.
Napriek tomu Galaxy Research uvádza, že s nenulovou pravdepodobnosťou môže ísť taktiež o aktivitu súvisiacu s útočníkmi.
Väčšina ukradnutých bitcoinov zostáva nehybná
Jedným z najzaujímavejších zistení je fakt, že približne 90% odcudzených Bitcoinov sa zatiaľ nepohlo zo známych adries. Platí to aj pre prostriedky pochádzajúce z troch potvrdených hlavných útokov.
Adresy útočníkov aj poškodených boli medzičasom odovzdané americkým federálnym orgánom, kryptomenovým burzám a spoločnostiam špecializujúcim sa na blockchainovú forenznú analýzu.
Cieľom je zvýšiť šancu na identifikáciu páchateľov a prípadné zablokovanie pohybu odcudzených aktív.
Používatelia by nemali čakať
Aktuálne zistenia zároveň výrazne zvýšili odhad rozsahu incidentu. Ešte počas víkendu Galaxy Research evidovala približne 1 367 BTC odcudzených zo 4 585 adries. Nové údaje ukazujú, že skutočný počet zasiahnutých peňaženiek bol podstatne vyšší.
Výskumníci preto upozorňujú, že vyšetrovanie stále pokračuje a nie je vylúčené objavenie ďalších obetí. Používateľom, ktorí si nie sú istí bezpečnosťou svojich zariadení Coldcard, odporúčajú bezodkladne presunúť svoje kryptomeny na novú a bezpečnú adresu.
Top burzy
