갤럭시리서치가 콜드카드 지갑 취약점을 이용한 해킹 피해가 3차례의 확인된 공격 파동과 14건의 소규모 사건을 합쳐 총 1596비트코인, 약 7300개 주소에서 1억 달러를 넘어섰다고 밝혔다. 피해자 73명이 갤럭시 연구진에 신고했으며, 이를 토대로 소규모 공격까지 추적할 수 있었다. 아직 미확인 상태인 4차 공격까지 포함하면 피해 규모는 2055비트코인, 약 1억3000만 달러에 이를 수 있으나 피해자 확인이 완료되지 않아 공식 집계에서는 제외했다. 도난 비트코인의 90%는 아직 이동되지 않은 상태이며, 갤럭시는 공격자·피해자 주소 정보를 미 연방 수사기관과 거래소, 사이버수사업체에 공유했다고 밝혔다. 갤럭시는 콜드카드 사용자 중 취약 여부가 불확실한 이들에게 즉시 자금을 안전한 주소로 옮길 것을 권고했다.

• •확인된 피해 1596비트코인(약 1억 달러 이상), 7300여 개 주소·3차례 주요 공격 파동
• •미확인 4차 공격 포함 시 2055비트코인(약 1억3000만 달러)까지 확대 가능
• •피해자 73명 신고 접수, 도난 비트코인의 90%는 아직 미이동 상태
• •공격자·피해자 주소 정보를 연방 수사기관·거래소·사이버수사업체와 공유
• •갤럭시, 콜드카드 사용자에게 자금을 안전한 주소로 즉시 이전할 것을 권고