Що сталося
Керівник дослідницького відділу Galaxy Digital Алекс Торн заявляє, що розслідування експлойту апаратного гаманця Coldcard розширилося: тепер ідентифіковано щонайменше 15 окремих атакуючих. Оновлення з'явилося після нових повідомлень жертв, які виникли після інциденту, згідно зі звітом Cointelegraph.
Чому це важливо для ринку
Торн зазначив, що інформація, надана жертвами, допомогла дослідникам виявити активність атак, яка раніше не була позначена. Оскільки такий тип експлойту відрізняється від крадіжок на централізованих біржах, пов'язування атакуючих значною мірою залежить від аналізу ончейн-даних та зворотного зв'язку від жертв.
Одна жертва повідомила про втрату менше ніж 1 BTC, і ця підказка привела команду до виявлення раніше невідомої атаки, яка вивела приблизно 12 BTC із 126 адрес. Galaxy Research раніше оцінювала, що вразливість Coldcard стоїть за щонайменше трьома раундами крадіжок на загальну суму близько 100 мільйонів доларів у біткойнах. Фірма також підозрює четвертий раунд, який може довести загальні втрати до приблизно 130 мільйонів доларів.
Інцидент також відновив дискусію щодо безпеки самозберігання біткойна. Керуючий партнер Dragonfly Хасіб Куреші припустив, що посилення безпеки за допомогою ШІ вартістю близько 2 доларів могло б запобігти вразливості, і сказав, що деякі моделі ШІ можуть заново виявити цю помилку за відносно короткий час. Однак галузеві оглядачі застерігають, що такі твердження про швидкість ШІ не мають суворого сліпого тестування та перевірки.
За чим стежити трейдерам
Дослідники стверджують, що з покращенням моделей ШІ вартість виявлення вразливостей і запуску атак у криптосфері може продовжувати падати, що посилить тиск на розробників гаманців для посилення аудиту коду та заходів безпеки.
