Las pérdidas confirmadas derivadas del incidente de la billetera Coldcard han superado los 100 millones de dólares, con 1.596 Bitcoin robados de aproximadamente 7.300 direcciones en tres oleadas de ataques importantes separadas y 14 incidentes más pequeños, según una actualización reciente de Galaxy Research divulgada por Cointelegraph. El lunes, la filial de investigación de Galaxy Digital informó que 73 víctimas se habían puesto en contacto con sus investigadores, y los reportes de las víctimas confirmaron las tres primeras grandes oleadas de ataques y ayudaron a los investigadores a identificar huellas más pequeñas que podrían representar a atacantes oportunistas que explotaron la vulnerabilidad.
Galaxy Research también señaló una supuesta cuarta oleada que podría elevar las pérdidas totales a 2.055 BTC, equivalentes a unos 130 millones de dólares, aunque excluyó ese evento de su estimación confirmada a la espera de confirmación por parte de las víctimas. Dijo, con una confianza de "media-alta", que la oleada representó en gran medida la actividad de los atacantes, informó Cointelegraph. Aproximadamente el 90% de los Bitcoin robados permanece sin moverse, incluidos fondos vinculados a los tres primeros incidentes confirmados, y las direcciones de atacantes y víctimas se han compartido con las fuerzas del orden federales de EE. UU., las bolsas de criptomonedas y firmas de investigación de ciberataques. Los hallazgos amplían la estimación anterior de Galaxy de 1.367 BTC en 4.585 direcciones publicada el sábado. Galaxy advirtió que los ataques seguían en curso y pidió a los usuarios de Coldcard que no estuvieran seguros que migraran sus fondos a una dirección segura de inmediato.
