Les pertes confirmées liées à l’incident sur le portefeuille Coldcard ont dépassé 100 millions de dollars, avec 1 596 bitcoins dérobés à partir d’environ 7 300 adresses au cours de trois vagues d’attaques majeures distinctes et de 14 incidents plus modestes, selon une nouvelle mise à jour de Galaxy Research, relayée par Cointelegraph. Lundi, la branche de recherche de Galaxy Digital a indiqué que 73 victimes avaient contacté ses chercheurs, et les témoignages des victimes ont confirmé les trois premières attaques majeures et aidé les enquêteurs à identifier des « traces » plus petites pouvant correspondre à des attaquants opportunistes exploitant la vulnérabilité.

Galaxy Research a également signalé l’existence d’une quatrième vague présumée, susceptible de porter les pertes totales à 2 055 BTC, soit environ 130 millions de dollars. Toutefois, elle a exclu cet événement de son estimation confirmée en attendant la confirmation des victimes, indiquant, avec une confiance « moyenne-élevée », que la vague représentait largement l’activité des attaquants, selon Cointelegraph. Environ 90 % des Bitcoins volés restent inchangés, y compris des fonds liés aux trois premiers incidents confirmés, et les adresses des attaquants et des victimes ont été partagées avec la police fédérale américaine, les échanges crypto et des sociétés spécialisées dans les enquêtes cyber. Ces constats font remonter l’estimation antérieure de Galaxy, à 1 367 BTC répartis sur 4 585 adresses, publiée samedi. Galaxy a averti que les attaques étaient en cours et a exhorté les utilisateurs de Coldcard incertains à transférer immédiatement leurs fonds vers une adresse sûre.