Galaxy Research heeft het verlies van Coldcard Bitcoin geschat op ongeveer $70 miljoen, met 1.082,65 BTC die van 1.196 adressen is afgevoerd in slechts 41 minuten. Het cijfer, dat deze week is vrijgegeven, geeft de eerste onafhankelijke schatting van de omvang van de inbreuk die gebruikers van de populaire hardware wallet trof.
Het venster van 41 minuten
De aanval voltrok zich snel. Volgens de analyse van Galaxy vond het volledige verlies plaats binnen een periode van 41 minuten, wat wijst op een geautomatiseerde of zeer gecoördineerde exploit. De 1.196 betrokken adressen duiden op een brede actie in plaats van een gerichte overval. Coldcard heeft de oorzaak nog niet bevestigd, maar de snelheid en omvang wijzen op een kwetsbaarheid die aanvallers in staat stelde om geld te verplaatsen voordat gebruikers konden reageren.
Wat Galaxy ontdekte
Het team van Galaxy Research volgde de gestolen munten met behulp van on-chain data. Het bedrag van $70 miljoen is gebaseerd op de Bitcoin-prijs op het moment van het incident. Het bedrijf merkte op dat de aanvaller de fondsen kort na de overval consolideerde in een klein aantal wallets. Sindsdien is er geen verdere beweging gedetecteerd, waardoor de mogelijkheid openblijft dat de dief wacht op een rustiger moment om de munten wit te wassen.
Coldcard heeft nog geen openbaar post-mortem uitgebracht. Gebruikers wachten op een firmware-update of een verklaring die uitlegt hoe de exploit werkte. Het venster van 41 minuten betekent dat zelfs gebruikers die snel handelden de verliezen mogelijk niet hebben kunnen stoppen. De schatting van Galaxy geeft de gemeenschap een concreet getal om te volgen terwijl het onderzoek voortduurt.
