PANews 8월 4일 소식, Galaxy Digital 리서치 책임자 Alex Thorn이 밝힌 바에 따르면, 사건 발생 후 접수된 새로운 피해자 신고에 기초해 Coldcard 취약점 공격자 수는 최소 15곳으로 늘어났다. 피해자가 제공한 정보는 연구팀이 이전에 파악되지 않았던 공격 활동을 발견하는 데 도움을 주었다. 해당 취약점 공격 방식은 중앙화 거래소 탈취 사건과 달라, 공격자 간의 연관성을 온체인 분석과 피해자 피드백에 의존해 확인해야 한다.

Alex Thorn은 단 1 BTC 미만의 도난을 보고한 피해자 한 명 덕분에, 126개 주소에서 약 12 BTC를 탈취한 이전에 알려지지 않은 공격을 발견할 수 있었다고 덧붙였다.

Galaxy Research의 기존 추정에 따르면, Coldcard 취약점은 최소 3차례의 공격을 유발해 약 1억 달러 상당의 BTC 손실을 초래했으며, 이와 별도로 Galaxy는 4차 공격으로 의심되는 정황을 포착해 총 손실 규모가 약 1.3억 달러로 늘어날 가능성도 있다고 보았다.

한편, 이 사건은 비트코인 자체 수탁 보안에 대한 논의로도 이어졌다. Dragonfly 매니징 파트너 Haseeb Qureshi는 “약 2달러 비용의 AI 보안 강화”만으로도 이번 취약점을 막을 수 있었을 것이라며, 일부 AI 모델은 비교적 짧은 시간 안에 관련 취약점을 재발견할 수 있다고 말했다. 다만 업계 관계자들은 현재 AI의 취약점 발견 속도에 관한 주장은 엄밀한 블라인드 테스트와 검증이 부족하다고 지적했다.

연구진은 AI 모델의 능력이 향상됨에 따라 암호화폐 업계의 취약점 발견 및 공격 비용이 지속적으로 낮아질 수 있으므로, 지갑 개발자들이 코드 감사와 보안 보호를 더욱 강화해야 한다고 보았다.