تایید اکسپلویت Coldcard در 1719 بیت کوین به سرقت رفته است زیرا تحقیقات گلکسی هشدار می دهد زیان ممکن است به 130 میلیون دلار برسد.

مقیاس سوء استفاده از کیف پول سخت افزاری Coldcard به شدت در حال روشن شدن است. گلکسی ریسرچ اکنون با اطمینان بالا تایید کرده است که حداقل 1719 بیت کوین از چندین حساب کاربری به سرقت رفته است و ارزش این سازش را با قیمت های اخیر در حدود 111 میلیون دلار برآورد کرده است. اما این عدد ممکن است سقف نباشد. با توجه به آخرین ارزیابی تیم تحقیقاتی که در گزارش اصلی ذکر شده است، مجموع ضررها پس از تأیید همه موارد برجسته، احتمالاً از 130 میلیون دلار فراتر خواهد رفت. بیش از 25 الگوی حمله متمایز شناسایی شده است، و محققان اکنون معتقدند که چندین عامل تهدید به طور فعال از این آسیب‌پذیری سوء استفاده می‌کنند. تعداد قربانیان در حال افزایش است. گلکسی تایید کرد که از بیش از 250 نفر گزارش دریافت کرده است. اگر هر مورد در نهایت تایید شود، مجموع حمل و نقل می تواند از 2300 بیت کوین عبور کند. در حال حاضر، تنها سخت افزاری که تحت تأثیر قرار گرفته است Coldcard Mk3، Mk4، Mk5 و مدل Q هستند. هیچ مدرکی مبنی بر سرایت این اشکال به سایر دستگاه‌ها یا کیف پول‌های امضا وجود ندارد و گلکسی نشان نداده است که هیچ نرم‌افزار یا سفت‌افزار وابسته خارج از اکوسیستم Coldcard به خطر افتاده است. کابوس خود حضانت این واقعه به اساس فرهنگ خود حضانت ضربه می زند. Coldcard به طور گسترده به عنوان یکی از امن ترین کیف پول های سخت افزاری بیت کوین در نظر گرفته می شود که به طور خاص برای ذخیره سازی با شکاف هوا و درجه پارانوئید طراحی شده است.این واقعیت که در این مقیاس شکسته شده است، با چیزی که به نظر می رسد یک پنجره بهره برداری طولانی مدت است، اعتماد کاربرانی را که کل دارایی خالص خود را روی آن سرمایه گذاری کرده اند، متزلزل خواهد کرد. این همچنین گفتگوهای قانونی را که قبلاً پرتنش بود در مورد حمایت از خود حضانت در واشنگتن پیچیده می کند. تنها چند روز قبل از رای گیری مهم سنا در مورد قانون ارزهای رمزنگاری مهم - که در پوشش ما از نحوه تلاش بانک ها برای تغییر شکل این لایحه مورد بحث قرار گرفت - یک سوء استفاده به این بزرگی به مخالفان قوانین لیبرال خود حضانت نقطه داده قدرتمندی می دهد. کیف پول‌های سخت‌افزاری به‌عنوان دفاع نهایی در برابر هک‌ها فروخته می‌شوند، اما همچنان در برابر حملات زنجیره تامین، دستکاری سفت‌افزار و سوء استفاده‌های فیزیکی کانال جانبی آسیب‌پذیر هستند. در این مورد، بردار ورودی دقیق به طور عمومی توسط Coinkite یا Galaxy توضیح داده نشده است، اما وجود بسیاری از الگوهای متمایز نشان می دهد که این یک باگ واحد نبوده است. یک مولد اعداد تصادفی پیکربندی نادرست، یک مؤلفه زنجیره تأمین به خطر افتاده یا نقص در پروتکل‌های ارتباطی دستگاه، همگی می‌توانند نقش داشته باشند. برای کاربرانی که سرمایه‌شان را از دست داده‌اند، تلخی بیشتری وجود دارد که تغییرناپذیری بیت‌کوین، بازیابی وجوه را عملاً غیرممکن می‌کند.