Estimările privind pierderile financiare generate de incidentul legat de portofelul de criptomonede Coldcard au fost revizuite în sus, ajungând la aproximativ 70,2 milioane de dolari. O analiză recentă realizată de Galaxy Research, brațul de cercetare al companiei de investiții în cripto Galaxy Digital, a identificat 1.196 de adrese afectate de incident, prin care au fost pierdute 1.082,65 Bitcoin.
Aceste tranzacții suspecte au avut loc într-un interval de 41 de minute, între orele 1:10 AM și 1:51 AM UTC, pe 30 iulie, acoperind blocurile de blockchain de la 960.183 la 960.191. Acest lucru s-a întâmplat cu aproximativ 30 de ore înainte ca Coldcard să publice primul său aviz de securitate, conform unei postări pe platforma X.
Analize preliminare anterioare, realizate de CEO-ul AnchorWatch, Rob Hamilton, estimau pierderi de 594,48 Bitcoin, evaluate la aproximativ 38 de milioane de dolari, dispersate în aproximativ 500 de tranzacții pe o fereastră de trei blocuri. Analiza Galaxy Research a dezvăluit că tranzacțiile identificate prezintă un model comun, incluzând comisioane identice de 30 satoshi per byte virtual și lipsa ieșirilor de rest.
Compania a subliniat că activitatea inițială a atacului este detectabilă pe lanțul blockchain prin acest model specific. Cu toate acestea, Galaxy Research avertizează că atacurile viitoare asupra adreselor generate de Coldcard ar putea să nu urmeze același "amprentă digitală".
Rodolfo Novak, co-fondator Coinkite, compania din spatele Coldcard, a declarat pe X că firma își asumă responsabilitatea pentru bug-ul de firmware și lucrează pentru a determina amploarea completă a problemei. Novak a menționat că Coinkite a lansat o actualizare rapidă (hotfix) pentru a elimina calea de rezervă a software-ului. Cu toate acestea, el a avertizat că această actualizare nu protejează "seed-urile" (cuvintele cheie de recuperare) generate pe versiunea vulnerabilă de firmware. Utilizatorii care și-au generat "seed-urile" pe firmware-ul afectat sunt sfătuiți să își transfere fondurile către un nou "seed" pentru a-și securiza activele.