Galaxy Research, Coldcard firmware açığının etkilediği adreslerden boşaltılan Bitcoin miktarı tahminini 1,367.05 BTC'ye, yaklaşık 88.6 milyon dolar değerinde çıkardı. Araştırma birimi, üç şüpheli saldırı dalgası boyunca 4,585 etkilenen adres tanımladı ve daha önce 1,082.65 BTC ve 1,196 adres için yaptığı tahmini güncelledi. Güncel rakam, Galaxy'nin ilk analizinin ardından bildirilen 70.2 milyon dolarlık tahmini daha geçerli değil. Galaxy, toplamı "tahmin edilen gözlemlenen boyut" olarak tanımladı ve daha fazla işlem bulunma olasılığını açık bıraktı.
Saldırı Dalgaları
İlk dalga, 30 Temmuz'da 01:10:20 - 01:51:26 arasında UTC saatine göre meydana geldi ve 1,196 adresten 1,082.65 BTC boşaltıldı. 31 Temmuz'da ikinci bir dalga, başka 1,478 adresten 76.16 BTC boşalttı. Galaxy daha sonra, 1,912 adresten 207.7294 BTC'yi çıkaran üçüncü bir dalga tespit etti.
Sebep ve Yanıt
Coinkite, bir dizi firmware entegrasyon hatasının, amaçlanan donanım rastgele sayı üreticisinin tohum oluşturmaya uygun şekilde katkıda bulunmasını engellediğini söyledi. Şirket, tüm etkilenen modeller için hotfix'ler yayınladı ve kullanıcıları sabitlenmiş firmware'yi yüklemeye, tamamen yeni bir tohum oluşturmaya, yedeklemesini ve alıcı adresini doğrulamaya yönlendirdi.
