La truffa di Coldcard è stata la peggiore per i titolari canadesi

La vulnerabilità del portafoglio digitale Coldcard ha colpito soprattutto i titolari di carte canadesi, con il 25% delle perdite tracattribuibili agli utenti canadesi. Chainalysis spiega che l'impatto sproporzionato di Coldcard è stato dovuto alla sua popolarità a livello locale, alimentata da campagne di influencer marketing.

Chainalysis ha utilizzato dati on-chain e connessioni disponibili agli exchange per collegare il database degli indirizzi di Coldcard alle regioni più probabili. Il Canada è noto per la sua precoce adozione Bitcoin e per gli influencer che promuovono il massimalismo Bitcoin , con conseguente adozione ancora più ampia del portafoglio, nonostante l'entropia inadeguata e la generazione di indirizzi vulnerabile. 

Secondo i dati di Chainalysis, anche gli Stati Uniti e la Thailandia sono pesantemente colpiti dagli attacchi in corso .

Come Cryptopolitan riportato da , l'attacco a Coldcard ha influenzato il sentiment generale sul Bitcoin e la tendenza all'autocustodia.

Secondo altre stime, le perdite derivanti dall'attacco hacker a Coldcard si aggirano tra i 110 e i 150 milioni di dollari. 

Il Red Team cerca di limitare gli attacchi Coldcard e altri attacchi simili

Gli attacchi a Coldcard hanno dato il via a una delle più grandi campagne di ricerca di vulnerabilità nell'ecosistema Bitcoin . 

Nei primi giorni successivi alla violazione dei dati di Coldcard, parte dei fondi è stata spostata tramite tentativi di hacking etico. L'iniziativa Red Team estende questo approccio, utilizzando l'analisi basata sull'intelligenza artificiale per individuare vulnerabilità simili. 

Il Red Team ha speso oltre 20.000 dollari in token e si è assicurato ulteriori finanziamenti per proseguire il suo lavoro. Rob Hamilton, CEO di AnchorWatch, è a capo dell'iniziativa. Ad oggi, il team ha analizzato 150 repository di codice e sta cercando di contattare tutte le parti coinvolte. 

Il Red Team si è rivolto a OpenAI per eseguire Cyber ​​Harness, un modello più completo di scansione delle vulnerabilità per gli elementi più critici dell'ecosistema Bitcoin . 

Tra le altre segnalazioni, si evidenzia l'utilizzo del modello gratuito Kimi K3 per individuare falle nei codici crittografici. L'iniziativa in corso rivela inoltre nuove opportunità per sferrare attacchi basati sull'intelligenza artificiale, in cui gli autori delle minacce individuano per primi le vulnerabilità.          

I recenti attacchi si sono verificati proprio mentre alcuni dei modelli di intelligenza artificiale più diffusi riducevano i prezzi, causando il calo dell'anno. I modelli gratuiti, inoltre, hanno facilitato gli attacchi basati sull'IA. 

Il Red Team ha segnalato la scoperta di circa una vulnerabilità per ogni ora di audit assistiti dall'intelligenza artificiale. Il team implementa i propri strumenti di test su librerie, portafogli e infrastrutture di criptovalute, contattando diversi Bitcoinnelle ultime 12 ore. 

L'attacco Coldcard potrebbe estendersi a 15 entità diverse

L'attacco a Coldcard non si limita a un singolo malintenzionato, ma coinvolge molteplici entità. Una volta scoperta la vulnerabilità, numerosi hacker sono riusciti a svuotare i portafogli digitali esposti. 

Secondo Alex Thorn, responsabile di Firmwide Research, l'attacco si è svolto in più ondate, di cui la prima è stata la più imponente. 

l'attacco in corso ha rubato oltre 1.816 BTC da 5.200 indirizzi interessati. Inizialmente, i fondi rubati erano stati considerati congelati. A differenza di altri attacchi alle criptovalute, in cui il mixing avviene entro poche ore dall'attacco, la maggior parte dei BTC si trova negli indirizzi di destinazione. 

I report on-chain indicano che un portafoglio contenente circa 64 BTC rubati potrebbe essere stato coinvolto in un'operazione di "early mixing". Il portafoglio ha effettuato una serie di transazioni, in cui 10 BTC sono stati miscelati e 54 BTC sono stati trasferiti a un nuovo indirizzo. 

Per ora, la maggior parte dei portafogli di destinazione è stata contrassegnata dalle forze dell'ordine, ma la mescolanza dei fondi potrebbe renderne alcuni irraggiungibili.

Si raccomanda a tutti i possessori di Coldcard non solo di aggiornare il firmware, ma anche di generare una nuova frase di recupero sicura per il portafoglio e di trasferire i fondi impostando una commissione di transazione più elevata. Alcuni fondi sono stati recuperati pagando commissioni maggiori e anticipando la transazione dell'attaccante.