Các khoản lỗ được xác nhận từ vụ việc liên quan đến ví Coldcard đã vượt quá 100 triệu USD, với 1.596 Bitcoin (BTC) bị đánh cắp từ khoảng 7.300 địa chỉ trên ba đợt tấn công lớn riêng biệt và 14 sự cố nhỏ hơn, theo một bản cập nhật mới từ Galaxy Research.

Vào hôm thứ Hai, bộ phận nghiên cứu của Galaxy Digital cho biết có 73 nạn nhân đã liên hệ với các nhà nghiên cứu của công ty, và các báo cáo từ nạn nhân đã xác nhận ba cuộc tấn công lớn đầu tiên, giúp các điều tra viên xác định những “dấu vết” nhỏ hơn mà Galaxy cho rằng có thể đại diện cho các kẻ tấn công cơ hội lợi dụng lỗ hổng này.

Galaxy Research cũng xác định một đợt tấn công thứ tư bị nghi ngờ, có thể khiến tổng thiệt hại lên tới 2.055 BTC, trị giá khoảng 130 triệu USD. Tuy nhiên, Galaxy cho biết họ đã loại bỏ sự kiện này khỏi ước tính đã được xác nhận vì họ vẫn chưa nhận được xác nhận từ các nạn nhân được cho là thuộc về đợt tấn công đó. Nhóm nghiên cứu cho biết, với mức độ tin cậy “trung bình-cao”, đợt tấn công chủ yếu phản ánh hoạt động của kẻ tấn công.

Galaxy cho biết 90% lượng Bitcoin bị đánh cắp chưa được chuyển đi, bao gồm cả các khoản tiền được quy cho ba vụ việc đã được xác nhận đầu tiên. Theo Galaxy Research, các địa chỉ của kẻ tấn công và nạn nhân đã được chia sẻ với cơ quan thực thi pháp luật liên bang của Mỹ, các sàn giao dịch tiền mã hóa và các công ty điều tra tấn công mạng. 

Những phát hiện mới khiến ước tính đã được xác nhận của Galaxy tăng từ 1.367 BTC được truy vết qua 4.585 địa chỉ, con số mà hãng đã công bố vào thứ Bảy. Galaxy cảnh báo rằng các cuộc tấn công vẫn đang diễn ra và kêu gọi người dùng Coldcard không chắc chắn hãy nhanh chóng chuyển tiền của họ sang một địa chỉ an toàn.