L'exploitation de Coldcard a été la plus grave pour les détenteurs canadiens

L'exploitation du portefeuille Coldcard a affecté le plus les détenteurs canadiens, avec 25 % des pertes attribuées tracées jusqu'aux utilisateurs canadiens. Chainalysis explique que l'effet disproportionné de Coldcard était dû à sa popularité locale, stimulée par des campagnes d'influenceurs.

Chainalysis a utilisé les données on-chain et les connexions disponibles aux échanges pour relier la base de données d'adresses Coldcard aux régions les plus probables. Le Canada est connu pour son adoption précoce de Bitcoin et les influenceurs promouvant le maximalisme Bitcoin, ce qui a résulté en une adoption encore plus large du portefeuille avec une entropie inadéquate et une génération d'adresses vulnérable. 

Les États-Unis et la Thaïlande sont également durement touchés par les exploitations en cours, selon Chainalysis de données.

Comme l'a signalé Cryptopolitan a rapporté plus tôt, l'attaque contre Coldcard a affecté le sentiment général sur le BTC et la tendance de l'auto-garde.

Les pertes estimées de l'attaque Coldcard s'élèvent entre plus de 110 millions de dollars et 150 millions de dollars, selon d'autres estimations. 

L'équipe Red Team tente de limiter Coldcard et d'autres attaques similaires

Les attaques contre Coldcard ont conduit à l'une des plus grandes campagnes de découverte de vulnérabilités dans l'écosystème Bitcoin. 

Dans les premiers jours suivant l'exploitation de Coldcard, une partie des fonds a été déplacée lors de tentatives de piratage en chapeau blanc. L'initiative Red Team amplifie cette approche, utilisant l'analyse IA pour trouver des vulnérabilités similaires. 

L'équipe Red Team a dépensé plus de 20 000 dollars en jetons et a obtenu un financement supplémentaire pour poursuivre ses travaux. Rob Hamilton, PDG d'AnchorWatch, mène l'initiative. L'initiative a analysé 150 dépôts de code à ce jour et tente de contacter toutes les parties concernées. 

L'équipe Red Team a contacté OpenAI pour exécuter Cyber Harness, un modèle plus approfondi de détection de vulnérabilités pour les éléments les plus critiques de l'écosystème Bitcoin. 

D'autres rapports incluent l'utilisation du modèle gratuit Kimi K3 pour trouver des failles dans les bases de code crypto. L'initiative actuelle révèle également les nouvelles opportunités dans le lancement d'attaques par IA, où les acteurs malveillants trouvent les vulnérabilités en premier.          

Les récentes attaques sont survenues alors que certains des modèles IA les plus largement utilisés ont réduit leurs prix, provoquant la plus forte baisse hebdomadaire de l'année. Les modèles gratuits ont également facilité les attaques assistées par IA. L'équipe Red Team a signalé avoir découvert environ une vulnérabilité grave ou critique 

par heure de ses audits assistés par IA. L'équipe déploie ses harnais de test sur les bibliothèques crypto, les portefeuilles et les infrastructures, ayant contacté plusieurs projets liés à Bitcoin au cours des 12 dernières heures. L'attaque Coldcard pourrait s'étendre à ⟦N1⟧ entités différentes L'attaque Coldcard n'est pas limitée à un seul acteur de la menace, mais à plusieurs entités. Une fois la vulnérabilité connue, de nombreux acteurs de la menace ont réussi à vider les portefeuilles exposés. 

L'attaque Coldcard pourrait s'étendre à 15 entités différentes

, chef de la recherche globale, l'attaque s'est produite en plusieurs vagues, la première attaque étant la plus importante. 

Selon L'attaque en cours a volé plus deà partir de 5 200 adresses affectées, selon Onchain Lens. Initialement, les fonds volés étaient considérés comme gelés. Contrairement à d'autres attaques crypto où le mélange se produisait en quelques heures après l'exploitation, la plupart des BTC se trouvent dans des adresses de destination. 

Les rapports on-chain montrent une 1,816 BTC avec environ 64 BTC volés qui aurait pu s'engager dans un mélange précoce. Le portefeuille a effectué une série de transactions, où 10 BTC ont été mélangés et 54 BTC ont été déplacés vers une nouvelle adresse. 

Pour l'instant, la plupart des portefeuilles de destination ont été étiquetés par les forces de l'ordre, mais le mélange peut rendre une partie des fonds inaccessibles. portefeuille Tous les propriétaires de Coldcard sont exhortés non seulement à mettre à jour le firmware, mais aussi à générer une nouvelle graine de portefeuille sécurisée, puis à déplacer les fonds en attribuant des frais de transaction plus élevés. Certains fonds ont été sauvés en payant plus et en devançant la transaction de l'attaquant. 

Coldcard a causé la perte de 1 816 BTC jusqu'à présent, avec environ 25 % des pertes absorbées par les utilisateurs au Canada. L'attaque est en cours, avec jusqu'à 15 entités essayant de vider les adresses vulnérables.

Tous les propriétaires de Coldcard sont instamment invités non seulement à mettre à jour le firmware, mais aussi à générer une nouvelle graine de portefeuille sécurisée, puis à transférer leurs fonds en attribuant des frais de transaction plus élevés. Certains fonds ont été récupérés en payant davantage et en devançant la transaction de l'attaquant.