Odaily Planet Daily melaporkan bahwa Alex Thorn, Kepala Riset Galaxy Digital, menyatakan bahwa berdasarkan laporan korban tambahan yang diterima setelah kejadian, jumlah pelaku serangan kerentanan Coldcard setidaknya telah mencapai 15 orang.
Thorn menyatakan bahwa informasi yang diberikan oleh korban membantu tim peneliti menemukan aktivitas serangan yang sebelumnya tidak teridentifikasi. Karena metode serangan kerentanan ini berbeda dari insiden pencurian di bursa terpusat, keterkaitan antar penyerang perlu dikonfirmasi melalui analisis on-chain dan umpan balik dari korban.
Dia menyatakan bahwa laporan dari satu korban yang mengalami kehilangan kurang dari 1 BTC membantu tim menemukan serangan sebelumnya tidak diketahui yang mencuri sekitar 12 BTC dari 126 alamat.
Berdasarkan perkiraan sebelumnya dari Galaxy Research, kerentanan Coldcard telah menyebabkan setidaknya tiga serangan, dengan kerugian sekitar $100 juta BTC; selain itu, Galaxy juga menemukan indikasi serangan keempat yang kemungkinan akan meningkatkan total kerugian menjadi sekitar $130 juta.
Sementara itu, insiden ini juga memicu diskusi mengenai keamanan self-custody bitcoin. Mitra Manajemen Dragonfly, Haseeb Qureshi, menyatakan bahwa “penguatan keamanan AI dengan biaya sekitar 2 dolar” kemungkinan dapat mencegah kerentanan ini, dan menyebut bahwa sebagian model AI mampu menemukan kembali kerentanan terkait dalam waktu singkat. Namun, para ahli industri menunjukkan bahwa klaim tentang kecepatan AI dalam menemukan kerentanan saat ini belum memiliki verifikasi dan pengujian buta yang ketat.
Para peneliti percaya bahwa seiring meningkatnya kemampuan model AI, biaya penemuan dan serangan terhadap kerentanan di industri kripto kemungkinan akan terus menurun, sehingga pengembang dompet perlu memperkuat audit kode dan perlindungan keamanan lebih lanjut. (Cointelegraph)