Odaily Planet Daily News: Ayon sa head of research ng Galaxy Digital, si Alex Thorn, batay sa mga bagong ulat ng biktima na natanggap pagkatapos ng insidente, ang bilang ng mga tagapag-atake sa vulnerability ng Coldcard ay kahit na 15.
Sinabi ni Thorn na ang impormasyon na ibinigay ng mga biktima ay tumulong sa research team na makahanap ng mga dating hindi kilalang aktibidad ng pag-atake. Dahil iba ang paraan ng pag-atake sa pamamagitan ng vulnerabilities kumpara sa mga pagkakasira sa sentralisadong exchange, ang ugnayan sa pagitan ng mga attacker ay kailangang matiyak sa pamamagitan ng on-chain analysis at feedback mula sa mga biktima.
Sinabi niya na ang pagrereport ng isang biktima na hindi bababa sa 1 BTC ang nasasakop ay tumulong sa team na makita ang isang dating hindi kilalang pag-atake na nagsasamantala ng humigit-kumulang 12 BTC mula sa 126 mga address.
Ayon sa nakaraang pagtataya ng Galaxy Research, ang vulnerability sa Coldcard ay nagresulta sa hindi bababa sa tatlong serye ng pag-atake, na nagdulot ng pagkawala ng halos $100 milyon sa BTC; gayunpaman, natuklasan din ng Galaxy ang posibleng ikaapat na serye ng pag-atake, na maaaring palakasin ang kabuuang laki ng pagkawala sa halos $130 milyon.
Samantay, ang pangyayaring ito ay nagdulot ng pag-uusap tungkol sa kaligtasan ng self-custody ng Bitcoin. Sinabi ni Haseeb Qureshi, managing partner ng Dragonfly, na ang isang “AI security hardening na nagkakahalaga ng halos $2” ay maaaring maiwasan ang vulnerability na ito, at sinabi niya na ang ilang AI models ay maaaring muli pang mahanap ang mga vulnerability na ito sa maikling panahon. Gayunman, sinabi ng mga eksperto sa industriya na kulang sa mahigpit na blind testing at pag-verify ang mga pahayag tungkol sa bilis ng paghahanap ng vulnerability ng AI.
Naniniwala ang mga mananaliksik na kasabay ng pagpapabuti ng kakayahan ng AI models, ang gastos sa paghahanap at pag-atake sa mga butas sa crypto industry ay maaaring patuloy na bumaba, at kailangan ng mga developer ng wallet na pahusayin ang code audit at security protection. (Cointelegraph)

