Galaxy Research ha dichiarato che le perdite dovute a Coldcard hanno superato i 115 milioni di dollari, con 1.778,58 Bitcoin (BTC) sottratti da 8.680 indirizzi dal 30 luglio, secondo i dati di Galaxy aggiornati al 13 agosto.
Un nuovo grafico della società classifica i 10 maggiori gruppi di sweep in base alle abitudini di transazione. Tuttavia, la maggior parte degli indirizzi svuotati non ha ancora un proprietario nominato.
Seguici su X per ricevere le ultime notizie in tempo reale
Coldcard losses have exceeded 5M (based on the price when coins were stolen)
— Galaxy Research (@glxyresearch) August 16, 2026
Galaxy Research has spoken with 200+ victims to support them and gather intelligence on the attackers
This thread contains additional charts and info 👇 pic.twitter.com/H2K141mugF
Ogni moneta rubata è successiva al rilascio del firmware del 2021
Il firmware difettoso è stato distribuito il 17 marzo 2021, al blocco 674.951. Galaxy non ha rilevato alcuna moneta rubata creata prima di questo momento.
Nessuna delle 6.303 monete sottratte nelle varie ondate precede il rilascio. Lo stesso vale per i 3.598 indirizzi datati, segnalati dalle vittime. Il più “vecchio” risale al 22 marzo 2021.
Questo limite temporale è la firma stessa della falla. Le chiavi generate su dispositivi compromessi esistono solo dopo il rilascio, quindi anche le relative monete.
I periodi di detenzione mostrano l’estensione del fenomeno. Gli indirizzi compromessi erano rimasti inattivi per una media di 1.292 giorni, circa 3,5 anni. Nel frattempo, Galaxy aveva anche segnalato nuovi attacchi il 3 agosto.
La prima ondata ha colpito il 61% in meno di un’ora
L’ultimo aggiornamento porta le perdite dovute ai cold wallet ben oltre le stime iniziali. Il primo sweep ha causato i danni maggiori.
Galaxy attribuisce 70,2 milioni di dollari, ovvero il 61% del totale, solo alla prima ondata. La rapidità dell’attacco ha anche richiamato l’attenzione e l’avvertimento del fondatore di Binance CZ.
Gli sweep si sono succeduti su nove blocchi in 41 minuti. L’operatore ha pagato una commissione fissa di circa 30 sat per vByte e ha svuotato un indirizzo per ogni transazione.
L’azione ha coinvolto 1.195 indirizzi, inviando i fondi a quattro wallet di raccolta. Al contrario, l’operatore Footprint E ha colpito più indirizzi, 2.147, raggruppandone fino a 795 in una singola transazione.
La maggior parte dei fondi sottratti nella prima ondata non è stata spostata. Su 1.082,65 BTC rubati, 1.082,57 sono ancora fermi. Footprint E ha invece trasferito quasi tutti i suoi 209,94 BTC, lasciandone solo 4,38.
L’esito della terza ondata è diverso. Gli attaccanti hanno ricevuto i fondi su wallet ordinari, ma ora 207,73 BTC si trovano in vault con script-hash.
Le segnalazioni sono ancora indietro rispetto ai dati on-chain. Solo 192 persone hanno dichiarato perdite incluse nel totale pubblicato, per un ammontare di 714,81 BTC, pari al 40,2% dei Bitcoin sottratti.
Le segnalazioni individuali arrivano fino a 58,97 BTC, con una mediana di circa 1,03. I restanti 6.890 indirizzi, per 1.063,76 BTC, sono privi di proprietario identificato.
Iscriviti al nostro canale YouTube per guardare leader e giornalisti che forniscono approfondimenti da esperti
https://youtu.be/eQ5VKGYaaDALeggi la storia originale Le perdite di Coldcard superano 115 milioni di dollari, mostrano i dati di Galaxy Research di Kamina Bashir su it.beincrypto.com