سرقت 1778 بیت‌کوین از کیف پول سخت‌افزاری کولدکارد، خسارت 112 میلیون دلار

تعداد بیت‌کوین‌های (BTC) سرقت‌شده از کیف پول سخت‌افزاری کولدکارد به بیش از 1778 عدد رسیده و خسارت آن به 112 میلیون دلار می‌رسد. از تاریخ 6 اوت، هیچ فعالیت حمله جدیدی تأیید نشده است. گالکسی ریسرچ اعلام کرده است که احتمال افزایش مقیاس سرقت وجود دارد. محققان دریافتند که مهاجم از بامداد 30 ژوئیه، عبارات seed تولید شده توسط کولدکارد را بازسازی کرده و وجوه را به صورت زنجیره‌ای منتقل کرده است. تاکنون سه جریان اصلی حمله و بیش از 30 نشانه از حملات کوچک‌تر شناسایی شده و بر اساس گزارش‌های بیش از 190 قربانی، حداقل 33 نشانه از مهاجمین نیز شناسایی شده است. گالکسی ریسرچ بر این باور است که احتمال وجود چندین مهاجم وجود دارد. نکته کلیدی این حادثه این است که کلید خصوصی به صورت آنلاین افشا نشده، بلکه آسیب‌پذیری در فرآیند تولید seed وجود دارد. گالکسی ریسرچ تحلیل کرده است که پس از باگ نرم‌افزاری در مارس 2021، برخی فرآیندها با نرم‌افزار جایگزین شده و این منجر به کاهش تصادفی بودن seed شده است. از وجوه سرقت‌شده، 1531 BTC هنوز در آدرس تحت کنترل مهاجم باقی مانده و حدود 246 BTC منتقل شده است. 65 درصد از وجوه منتقل‌شده از طریق معاملات CoinJoin و 35 درصد از طریق روش پیوند زنجیره‌ای منتقل شده است. گالکسی ریسرچ فهرست آدرس‌های مهاجمین را به صرافی‌ها و نهادهای اجرای قانون ارائه داده تا اقدامات مسدودکننده انجام شود. تاکنون هیچ فعالیت حمله جدیدی تأیید نشده است.