ช่องโหว่ Coldcard ถูกนำไปใช้โจมตี ขโมยเงินกว่า 30 ล้านดอลลาร์ใน 10 นาที
สรุปภาพรวมตลาดด้วย AI
การวิเคราะห์ที่เชื่อมโยงกับ Chainalysis เกี่ยวกับการใช้ประโยชน์จากช่องโหว่ของ Coldcard ระบุว่าผู้โจมตีได้ทำการคัดกรองล่วงหน้ากระเป๋าเงินมูลค่าสูง และขโมยไปประมาณ 30 ล้านดอลลาร์ภายใน 10 นาที ก่อนจะระบายเงินออกจากกระเป๋าเงินราว 500 ใบในเวลาต่อมา การใช้บัญชีแบบชำระเงินกับผู้ให้บริการด้านบล็อกเชนรายใหญ่เพื่อสอบถามที่อยู่ของเหยื่อ สะท้อนถึงความซับซ้อนด้านปฏิบัติการ และความเสี่ยงต่อความเป็นส่วนตัว/การรั่วไหลของเมทาดาตาที่อาจเกิดขึ้น เหตุการณ์ดังกล่าวอาจกดดันความต้องการรับความเสี่ยงคริปโตในระยะใกล้ และเพิ่มการตรวจสอบแนวปฏิบัติด้านความปลอดภัยของการดูแลสินทรัพย์ด้วยตนเอง
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT-3.04%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
ChainCatcher รายงานโดยอ้างอิงการติดตามของ Bitcoin News ว่า Chainalysis ได้วิเคราะห์เหตุโจมตีผ่านช่องโหว่ Coldcard ซึ่งเกี่ยวข้องกับมูลค่าความเสียหายรวมมากกว่า 38 ล้านดอลลาร์ พบว่าผู้โจมตีเจาะเลือกกระเป๋าที่มีมูลค่าสูงสุดก่อน เช่น กระเป๋าหนึ่งที่ถือครอง 1.8 ล้านดอลลาร์ สะท้อนว่ามีการคัดกรองเหยื่อก่อนเริ่มโอนย้ายสินทรัพย์ เงินราว 30 ล้านดอลลาร์ถูกขโมยไปภายใน 10 นาทีแรก จากนั้นในอีก 25 นาทีถัดมา กระเป๋าประมาณ 500 ใบถูกล้างเกลี้ยง
Clay Garrett จาก Block ระบุว่า ผู้ตรวจสอบยังยืนยันด้วยว่า ผู้โจมตีใช้บัญชีแบบชำระเงินของผู้ให้บริการบล็อกเชนรายหนึ่งที่เป็นที่รู้จัก เพื่อค้นหาที่อยู่ของเหยื่อระหว่างปฏิบัติการ โดยบันทึกภายในของผู้ให้บริการรายดังกล่าวสอดคล้องกับช่วงเวลาและลำดับคำขอ แต่ Block ระบุว่าไม่พบหลักฐานว่าบริษัทผู้ให้บริการรับรู้หรือมีส่วนช่วยในการขโมย ข้อมูลที่เกี่ยวข้องได้ส่งต่อให้หน่วยงานทางการแล้ว
