Подтвержденные потери из-за инцидента с кошельком Coldcard превысили $100 млн: украдены 1 596 биткоинов (BTC) примерно с 7 300 адресов в рамках трех отдельных крупных волн атак и 14 небольших инцидентов — говорится в новом обновлении от Galaxy Research.

В понедельник исследовательское подразделение Galaxy Digital сообщило, что с его исследователями связались 73 жертвы, а отчеты пострадавших подтвердили первые три крупные атаки, что помогло следствию выявить более мелкие «следы», которые, по данным Galaxy, могут представлять собой оппортунистических атакующих, использующих уязвимость.

Galaxy Research также выявила предполагаемую четвертую волну, которая может довести общие потери до 2,055 BTC, что составляет примерно $130 миллионов. Однако Galaxy заявила, что исключила это событие из своей подтвержденной оценки, поскольку еще не получила подтверждения от жертв, которых считают частью этой волны. Исследовательская группа сообщила, что с уровнем уверенности «medium-high» волна в значительной степени отражала активность атакующих.

Galaxy заявила, что 90% украденного биткоина не были перемещены, включая средства, приписываемые первым трем подтвержденным инцидентам. Адреса атакующего и жертвы были переданы в федеральные правоохранительные органы США, криптобиржи и компании, занимающиеся киберрасследованиями, — сообщила Galaxy Research. 

Новые данные увеличивают подтвержденную оценку Galaxy с 1,367 BTC, прослеженных по 4,585 адресам, которую компания опубликовала в субботу. Galaxy предупредила, что атаки продолжаются, и призвала пользователей Coldcard, чья принадлежность/статус остаются под вопросом, незамедлительно перенести свои средства на безопасный адрес.