Galaxy Digital ngày 4/8 cho biết đã xác định ít nhất 15 vụ tấn công khai thác lỗ hổng của ví cứng Coldcard. Theo ước tính của Galaxy Research, thiệt hại từ ba vụ đã được xác nhận vào khoảng 100 triệu USD và có thể tăng lên 130 triệu USD nếu tính cả vụ thứ tư đang bị nghi ngờ.

Theo Cointelegraph, Alex Son, người đứng đầu bộ phận nghiên cứu của Galaxy Digital, nói rằng nhóm này đã xác định thêm các đối tượng tấn công sau khi tiếp nhận những báo cáo thiệt hại mới từ nạn nhân.

Ông cho biết việc lần ra các vụ tấn công mới trong sự cố này chủ yếu phụ thuộc vào báo cáo của người bị hại, nên diễn biến vụ việc khác với các vụ tấn công nhằm vào sàn giao dịch tập trung.

Galaxy Digital cho biết từ một báo cáo của nạn nhân bị mất chưa đến 1 BTC, nhóm nghiên cứu đã phát hiện thêm một đợt tấn công mới. Trong đợt này, 12 BTC đã bị rút khỏi 126 địa chỉ.

Quy mô thiệt hại cũng đang mở rộng. Galaxy Research ước tính tổng thiệt hại từ ba vụ tấn công đã được xác nhận là 100 triệu USD. Nếu cộng thêm vụ tấn công thứ tư đang bị nghi ngờ, con số này có thể lên khoảng 130 triệu USD, quy đổi theo giá Bitcoin.

Sự cố này tiếp tục làm dấy lên tranh luận về mức độ an toàn của ví lạnh. Hashim Qureshi, managing partner tại Dragonfly, cho rằng một số mô hình trí tuệ nhân tạo (AI) có thể tìm lại lỗ hổng này trong chưa đầy 20 phút, và chỉ cần mức “AI hardening” khoảng 2 USD là có thể ngăn chặn.

Trong khi đó, Tassapod Saerejittima, phụ trách dữ liệu tại nền tảng phân tích tiền mã hóa Tokenomist, nhận định khả năng các mô hình AI tự phát hiện ra lỗ hổng này trước khi nó được công bố là khá thấp.

Francesco, đồng sáng lập công ty nghiên cứu tiền mã hóa Castle Labs, cho rằng khóa riêng của Coldcard có thể đã bị ảnh hưởng bởi lỗ hổng nói trên. Theo ông, do lỗi firmware, Coldcard đã sử dụng mức entropy của khóa riêng chỉ khoảng 40-bit, thấp hơn nhiều so với các ví tiêu chuẩn, khiến việc tấn công trở nên dễ dàng hơn đáng kể so với mức 128-bit thường thấy ở cụm seed 12 từ.