การโจมตี Coldcard ยังไม่ยุติ ผู้ใช้งานถูกแนะนำให้ย้ายเงินออกจากที่อยู่ที่ได้รับผลกระทบ
สรุปภาพรวมตลาดด้วย AI
การประนีประนอม Coldcard ที่ยังคงดำเนินอยู่นี้ได้ผลักดันให้ยอดการโจรกรรมที่มีรายงานเพิ่มขึ้นเป็น 1,367.05 BTC ครอบคลุม 4,585 ที่อยู่ โดยนักวิจัยเตือนว่าที่อยู่แบบลายเซ็นเดี่ยวจำนวนมากที่สร้างขึ้นหลังการอัปเดตเฟิร์มแวร์ในเดือนมีนาคม 2021 อาจมีความเสี่ยง เหตุการณ์นี้ส่งผลกระทบอย่างมีนัยสำคัญต่อความเชื่อมั่นในการดูแลสินทรัพย์ด้วยตนเอง และยกระดับความเสี่ยงด้านปฏิบัติการในระยะใกล้ โดยเฉพาะอย่างยิ่งเมื่อผู้โจมตีบางรายกำลังฟอกเงินอย่างรวดเร็วผ่านบริการข้ามเชน เช่น ThorChain ไปยังสถานที่เล่นการพนันนอกชายฝั่ง
ระดับผลกระทบ
● สูง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+0.67%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Huoxing Finance รายงานว่าเมื่อวันที่ 2 สิงหาคม กระเป๋า Coldcard ถูกเจาะระบบ ยอดเงินที่ถูกขโมยเพิ่มเป็น 1,367.05 BTC คิดเป็นมูลค่าราว 88.6 ล้านดอลลาร์สหรัฐ กระทบที่อยู่รวม 4,585 แห่ง
อเล็กซ์ ธอร์น (Alex Thorn) ผู้อำนวยการฝ่ายวิจัยของ Galaxy Research ระบุว่า การโจมตียังดำเนินอยู่ และผู้ที่ยังไม่ได้ย้ายเงินควรโอนสินทรัพย์ออกจากที่อยู่ที่สร้างโดย Coldcard ทันที พร้อมขอให้ผู้ได้รับผลกระทบส่งข้อมูลเชิงรุกเพื่อช่วยติดตามเส้นทางเงินที่ถูกขโมย และใช้ประกอบการแจ้งเจ้าหน้าที่บังคับใช้กฎหมาย
ธอร์นกล่าวว่า การโจมตีขนาดใหญ่ 3 ครั้งที่ยืนยันก่อนหน้านี้มีลักษณะเป็น "โปรแกรม" ชัดเจน รูปแบบธุรกรรมคล้ายกันและน่าจะดำเนินการผ่านระบบอัตโนมัติ โดย BTC ที่ถูกขโมยยังคงอยู่ในที่อยู่ของผู้โจมตีและยังไม่ถูกย้ายออกไป ขณะเดียวกันช่วงหลังเริ่มพบผู้โจมตีรายย่อยแบบฉวยโอกาสที่เร่งโอนและฟอกเงินภายในไม่กี่ชั่วโมง โดยบางส่วนถูกส่งผ่านบริการข้ามเชนอย่าง ThorChain ไปยังแพลตฟอร์มพนันในต่างประเทศ
รายงานเตือนว่า ที่อยู่แบบซิงเกิลซิกเนเจอร์ (single-signature) ของ Coldcard ที่สร้างหลังอัปเดตเฟิร์มแวร์ในเดือนมีนาคม 2021 อาจเสี่ยงถูกเจาะได้ทั้งหมด ผู้ใช้งานควรย้ายสินทรัพย์โดยเร็ว สถิติก่อนหน้านี้พบว่าเงินที่ถูกขโมยมัก "นิ่ง" เฉลี่ย 3.18 ปี (ค่ามัธยฐาน 3.55 ปี) และกระทบผู้ถือระยะยาวเป็นหลัก
ธอร์นระบุว่า สินทรัพย์ที่ถูกขโมยส่วนใหญ่ที่ตรวจพบยังไม่ถูกเคลื่อนย้าย และได้ส่งข้อมูลที่อยู่ที่เกี่ยวข้องให้หน่วยงานบังคับใช้กฎหมายของสหรัฐฯ รวมถึงเครือข่ายในอุตสาหกรรมแล้ว เขาย้ำว่าเหตุการณ์นี้เป็นแรงกระแทกครั้งใหญ่ต่อแนวทางการดูแลสินทรัพย์ด้วยตนเอง (self-custody) ของบิตคอยน์ และเรียกร้องให้อุตสาหกรรมยกระดับมาตรการความปลอดภัย การให้ความรู้ผู้ใช้ และการตระหนักความเสี่ยงจากความซับซ้อนของ self-custody
