Odaily Planet Daily informa que Alex Thorn, director de investigación de Galaxy Digital, indicó que, según los informes adicionales de víctimas recibidos tras el incidente, el número de atacantes de la vulnerabilidad de Coldcard ha alcanzado al menos 15.
Thorn indicó que la información proporcionada por las víctimas ayudó al equipo de investigación a descubrir actividades de ataque previamente no identificadas. Dado que la forma de ataque de esta vulnerabilidad difiere de los robos en intercambios centralizados, la asociación entre los atacantes debe confirmarse mediante análisis en la cadena y comentarios de las víctimas.
Él indicó que el informe de una sola víctima de menos de 1 BTC robado ayudó al equipo a descubrir un ataque previamente desconocido que sustrajo aproximadamente 12 BTC de 126 direcciones.
Según estimaciones previas de Galaxy Research, la vulnerabilidad de Coldcard ha provocado al menos tres rondas de ataques, con pérdidas de aproximadamente 100 millones de dólares en BTC; además, Galaxy descubrió una posible cuarta ronda de ataques que podría elevar el monto total de pérdidas a aproximadamente 130 millones de dólares.
Al mismo tiempo, el evento también ha generado un debate sobre la seguridad de la autogestión de Bitcoin. Haseeb Qureshi, socio gerente de Dragonfly, indicó que un “refuerzo de seguridad con IA por un costo de aproximadamente 2 dólares” podría haber evitado esta vulnerabilidad, y señaló que algunos modelos de IA podrían volver a descubrir la vulnerabilidad en un corto período de tiempo. Sin embargo, expertos del sector señalan que actualmente no existen pruebas ciegas ni validaciones rigurosas que respalden las afirmaciones sobre la velocidad con la que la IA puede descubrir vulnerabilidades.
Los investigadores creen que, a medida que las capacidades de los modelos de IA mejoren, el costo de descubrir y atacar vulnerabilidades en la industria cripto podría seguir disminuyendo, y los desarrolladores de billeteras necesitan fortalecer aún más las auditorías de código y la protección de seguridad. (Cointelegraph)