سرقتهای مربوط به کیفپول Coldcard و استخراج بیتکوینهای سرقتشده روند کاهشی یافته است، اما مجموع مبالغ سرقتشده همچنان رو به افزایش است و برآوردها نشان میدهد ممکن است خسارت نهایی از مرز 150 میلیون دلار بگذرد.
طبق جدیدترین گزارش Galaxy Research، این شرکت تحقیقاتی که از ابتدا سرقتها را رصد میکرد، اعلام کرده است که میزان بیتکوینهای سرقتشده از طریق حمله به Coldcard به بیش از 1778 BTC (نزدیک به 112 میلیون دلار) رسیده است و احتمال دارد تعداد دقیق این سرقتها در آینده بیشتر شود.
وضعیت فعلی سرقتها و خروجیها
این شرکت گفت با «اطمینان بسیار بالا» به آمارهای ارائهشده دست یافته است، که شامل سرقتهای تایید شده و نسبت داده شده به مالکین است، بر اساس دادههای جمعآوری شده از تاریخ هجوم اولیه در 30 ژوئیه 2026.
در این مدت، هیچ فعالیت مهمی پس از 6 آگوست مشاهده نشده است؛ با این حال، این موضوع نشان نمیدهد که روش سرقت متوقف شده باشد، بلکه هدفهای آسان قبلاً مورد دستبرد قرار گرفتهاند.
بخشی از مبالغ سرقت شده از تابستان امسال همچنان در سمت حسابهای کنترلکننده مهاجم باقی مانده است، در حالی که حدود 246 بیتکوین دیگر پس از سرقت جابهجا شده و بیشتر آن وارد تراکنشهای Coinjoin شده است. از مجموع بیتکوینهای سرقتشده، بیش از 1531 BTC هنوز در اختیار مهاجمان است و جابهجایی چندانی نداشته است.
آسیبپذیریهای فنی و هشدارها
در سال 2021، بهروزرسانی نرمافزاری Coldcard، فرآیند تولید کلید را از چیپ تولید تصادفی سختافزاری به نرمافزاری تغییر داد که منجر به کاهش امنیت کلیدها از 128 بیت به 40 بیت شد. مهاجمان میتوانستند با استفاده از شماره سریال دستگاه و دقیقههای زمانی، کلیدهای حیاتی را دوباره بسازند و بدون نیاز به حملههای فیشینگ یا بدافزار، داراییها را سرقت کنند.
بر اساس تحلیل Galaxy، بزرگترین موج سرقت، موج 1، شامل 1082.65 BTC است که در چندین حساب سرقت شده است، در حالی که در همان زمان ارزش این میزان بیتکوین تقریباً 70.5 میلیون دلار بوده است. پس از این حمله، هیچ فعالیت برجستهتری دیده نشده است، اما همچنان موارد گزارش شده توسط قربانیان به این شرکت ادامه دارد.
شرکت گفت که بیش از 190 قربانی مستقیماً با آنها تماس گرفتهاند و گزارش دادهاند که بیشتر سرمایهها یا منتقل شده یا در حال حاضر در حساب دیگران است. این شرکت هشدار داد که وادادگی در موجهای حمله به احتمال زیاد به دلیل مهاجمان مهاجرت کاربران آسیبپذیر یا تخلیه کامل کیفپولها است.
در مجموع، تاکنون حدود 15 میلیارد دلار بیتکوین به سمت حسابهای محافظتشدهتر سوق داده شده است و شرکتهایی مانند Ledger درباره نیاز به تطابق امنیت کیفپولها با فناوریهای جدید هشدار دادهاند. همچنین، موج جدیدی از حملات فیشینگ ناشی از ترس کاربران در حال گسترش است.
Galaxy هنوز ضربالاجلی برای موج چهارم سرقت دارد، با برآورد 638.5 BTC که ممکن است مجموع سرقتها را به 2417 BTC (بالای 151.3 میلیون دلار) برساند.
