As perdas confirmadas decorrentes do incidente com a carteira Coldcard ultrapassaram US$ 100 milhões, com 1.596 Bitcoins (BTC) roubados de cerca de 7.300 endereços em três grandes ondas de ataque distintas e 14 incidentes menores, de acordo com uma nova atualização da Galaxy Research.
Na segunda-feira, o braço de pesquisa da Galaxy Digital afirmou que 73 vítimas entraram em contato com seus pesquisadores, e os relatos das vítimas confirmaram os três primeiros ataques graves, ajudando os investigadores a identificar “marcas” menores que, segundo a Galaxy, poderiam representar atacantes oportunistas explorando a vulnerabilidade.
A Galaxy Research também identificou uma possível quarta onda que poderia levar a perdas totais para 2.055 BTC, o equivalente a cerca de US$ 130 milhões. No entanto, a Galaxy afirmou que excluiu o evento de sua estimativa confirmada porque ainda não havia recebido confirmação das vítimas que se acredita terem sido afetadas por essa onda. O grupo de pesquisa afirmou, com um nível de confiança “médio-alto”, que a onda representa, em grande parte, atividade de atacantes.
A Galaxy afirmou que 90% dos Bitcoins roubados não foram movimentados, incluindo os fundos atribuídos aos três primeiros incidentes confirmados. Os endereços dos atacantes e das vítimas foram compartilhados com as autoridades policiais federais dos EUA, corretoras de criptomoedas e empresas de investigação cibernética, de acordo com a Galaxy Research.
As novas descobertas elevam a estimativa confirmada da Galaxy de 1.367 BTC rastreados em 4.585 endereços , divulgada no sábado. A Galaxy alertou que os ataques continuam e pediu aos usuários da Coldcard que, em situação de incerteza, migrem seus fundos para um endereço seguro imediatamente.