Galaxy Research: Dự đoán tổng thiệt hại từ lỗ hổng Coldcard có thể vượt quá 130 triệu USD, đã có hơn 250 nạn nhân báo cáo

Theo thông tin từ ChainCatcher, theo bài đăng của Galaxy Research, tính đến hiện tại đã xác nhận khoảng 1719 đồng BTC bị đánh cắp trong sự cố tấn công lỗ hổng ví phần cứng Coldcard, trị giá khoảng 1.11 triệu USD, còn nhiều giao dịch khác vẫn đang được xác minh, dự kiến tổng thiệt hại có thể vượt quá 1.3 triệu USD, nếu phần đang chờ xác minh cuối cùng được xác nhận, quy mô bị đánh cắp có thể đạt hơn 2300 đồng BTC. Ngoài ra, các nhà nghiên cứu hợp tác đã nhận được báo cáo từ hơn 250 nạn nhân, từ ba đợt thiệt hại trước đó cho thấy, nạn nhân chủ yếu là những người nắm giữ Bitcoin thông thường chứ không phải cá voi.

Galaxy Research cho biết, hiện đang theo dõi hơn 25 kiểu tấn công độc lập, bao gồm ba đợt tấn công trước đó, cho thấy đã có nhiều tác nhân đe dọa khác nhau đang tích cực khai thác lỗ hổng này. Tất cả các địa chỉ tương ứng với đồng tiền bị đánh cắp đều được tạo ra vào ngày 17 tháng 3 năm 2021 sau khi firmware bị ảnh hưởng được phát hành, hiện không có bằng chứng cho thấy lỗ hổng này ảnh hưởng đến các thiết bị ký khác hoặc ví ngoài Coldcard Mk3, Mk4, Mk5, Q series được phát hành firmware sau ngày đó.