Odaily Planet Daily сообщает, что руководитель исследований Galaxy Digital Алекс Торн заявил, что по данным новых сообщений от жертв после инцидента, количество злоумышленников, использовавших уязвимость Coldcard, по крайней мере достигло 15.
Thorn отметил, что информация, предоставленная жертвами, помогла исследовательской команде обнаружить ранее неизвестные атаки. Поскольку метод атаки через эту уязвимость отличается от случаев кражи средств на централизованных биржах, связь между злоумышленниками подтверждается только с помощью анализа цепочки блоков и обратной связи от жертв.
Он отметил, что сообщение одного жертвы о краже менее чем одной BTC помогло команде обнаружить ранее неизвестную атаку, в ходе которой было похищено около 12 BTC из 126 адресов.
Согласно предварительной оценке Galaxy Research, уязвимость Coldcard привела к как минимум трем атакам с убытками примерно в 100 миллионов долларов США в BTC; кроме того, Galaxy обнаружила признаки четвертой атаки, что может увеличить общий объем потерь до примерно 130 миллионов долларов США.
В то же время это событие вызвало дискуссию о безопасности самосохранения биткоина. Управляющий партнер Dragonfly Хасиеб Куреше заявил, что «улучшение безопасности с помощью ИИ за стоимость около 2 долларов» могло бы предотвратить эту уязвимость, и отметил, что некоторые модели ИИ способны повторно обнаружить соответствующие уязвимости за короткий промежуток времени. Однако эксперты отрасли указывают, что заявления о скорости обнаружения уязвимостей ИИ пока не подтверждены строгими слепыми тестами и верификацией.
Исследователи считают, что по мере повышения способностей моделей ИИ стоимость обнаружения уязвимостей и атак в криптовалютной отрасли может продолжать снижаться, и разработчикам кошельков необходимо дальнейшее усиление аудита кода и защиты безопасности. (Cointelegraph)