تخمین خسارت واردشده به کیف پول Coldcard در پی حادثهای که منجر به از دست رفتن بیتکوین شده بود، با تحلیل جدید شرکت Galaxy به ۷۰ میلیون دلار رسید. این شرکت، نهاد تحقیقاتی زیرمجموعه شرکت سرمایهگذاری ارز دیجیتال Galaxy Digital، تعداد ۱٬۱۹۶ آدرس مرتبط با این حادثه را شناسایی کرده است که مجموعاً ۱٬۰۸۲.۶۵ بیتکوین، معادل حدود ۷۰ میلیون دلار در زمان انجام تراکنشها، از حسابهای مربوطه خارج شده است.
بر اساس تحلیل Galaxy، تراکنشهای مورد بررسی در بازه زمانی بین ساعت ۱:۱۰ بامداد تا ۱:۵۱ بامداد روز ۳۰ ژوئیه و در بلوکهای ۹۶۰، ۱۸۳ تا ۹۶۰، ۱۹۱ صورت گرفته است، حدود ۳۰ ساعت قبل از انتشار اولین هشدار امنیتی رسمی توسط Coldcard. پیشتر، تحلیل اولیهای از این حادثه توسط مدیر عامل و همبنیانگذار AnchorWatch، راب هامیلتون، تخمین زده بود که حدود ۵۹۴.۴۸ بیتکوین، معادل حدود ۳۸ میلیون دلار، در ۵۰۰ تراکنش طی یک بازه سهبلوکی جابهجا شده است.
در ادامه، Galaxy اعلام کرد که تراکنشهای مشخصشده، الگوهای مشترکی دارند، از جمله هزینههای ثابت ۳۰ ساتوشی برای هر بایت مجازی و نبود خروجیهای باقیمانده. این شرکت معتقد است این الگو، نشاندهنده فعالیت حمله اولیه است که قابل شناسایی در شبکه است، اما هشدار میدهد که ممکن است حملات بعدی علیه آدرسهای ساختهشده با Coldcard این الگو را تکرار نکنند.
رودولفو نوواک، یکی از همبنیانگذاران Coinkite، در پستی در X اشاره کرد که شرکت مسئولیت خطای فریمور فیربورو را میپذیرد و در حال بررسی گستره مشکل است. او افزود که بهروزرسانی فوری برای حذف مسیر پشتیبان نرمافزار ارائه شده، اما این بهروزرسانی نمیتواند کلیدهای تولید شده بر روی لایفریمویر آسیبپذیر را محافظت کند. کاربران باید داراییهای خود را به یک کلید جدید منتقل کنند.
این حادثه نشان میدهد که چگونه ضعفهای امنیتی در فریمور میتواند به سرقت گسترده از داراییهای دیجیتال منجر شود و هشدار برای کاربران و توسعهدهندگان در زمینه امنیت کیف پولها را بیش از پیش افزایش داده است.
