Odaily星球日報によると、Galaxy Digitalの研究責任者であるAlex Thornは、イベント発生後に受信された新たな被害者報告に基づき、Coldcardの脆弱性攻撃者の数は少なくとも15人以上に達したと述べた。
Thornは、被害者が提供した情報が研究チームにより、これまで認識されていなかった攻撃活動の発見を可能にしたと述べた。この脆弱性による攻撃手法は、中央集権的取引所の盗難事件とは異なり、攻撃者間の関連性を確認するには、チェーン上分析と被害者のフィードバックが必要である。
彼は、1名の被害者が1BTC未満の盗難を報告したことで、126のアドレスから約12BTCを窃取したこれまで知られていなかった攻撃が発見されたと述べた。
Galaxy Researchの以前の推定によると、Coldcardの脆弱性により少なくとも3回の攻撃が発生し、約1億ドル分のBTCが損失した。また、Galaxyは第4回目の攻撃の疑いも発見しており、総損失額は約1億3千万ドルに達する可能性がある。
同時に、この事件はビットコインのセルフカストディーのセキュリティに関する議論を引き起こした。Dragonflyのマネージングパートナーであるハシーブ・クレシは、「約2ドルのコストでAIによるセキュリティ強化を施せば、今回の脆弱性を回避できた可能性がある」と述べ、一部のAIモデルは比較的短時間で関連する脆弱性を再発見できると指摘した。しかし、業界関係者は、AIが脆弱性を発見する速度に関する主張には、厳密なブラインドテストや検証が欠けていると指摘している。
研究者たちは、AIモデルの能力が向上するにつれて、暗号通貨業界の脆弱性発見や攻撃のコストが継続して低下すると考えており、ウォレット開発者はコード監査とセキュリティ対策をさらに強化する必要があると指摘している。（Cointelegraph）