การโจมตีฮาร์ดแวร์วอลเล็ต Coldcard ลามแตะ 1.16 พันล้านดอลลาร์ กระทบกว่า 5,200 ที่อยู่

Huoxing Finance รายงานว่าเหตุโจมตีฮาร์ดแวร์วอลเล็ต Coldcard ขยายวงเป็นความเสียหายราว 1.16 พันล้านดอลลาร์ โดยผู้โจมตีได้โอนออก 1,816 BTC จากที่อยู่มากกว่า 5,200 รายการ Galaxy Research ยืนยันพบการโอนระลอกที่สี่ และปรับประมาณการปริมาณที่ถูกย้ายในระลอกนี้เป็นราว 449 BTC อเล็กซ์ ธอร์น หัวหน้า Galaxy Research ระบุว่า ความเคลื่อนไหวล่าสุดอาจเป็น "การขโมยแบบจัดตั้งครั้งที่สี่" โดยอัตราการโอนพุ่งถึง 13.8 ธุรกรรมต่อบล็อก สูงกว่าค่าเฉลี่ยก่อนเกิดเหตุราว 45 เท่า การวิเคราะห์ชี้ว่ารูปแบบดังกล่าวสะท้อนความเป็นไปได้ที่มีหลายกลุ่มกำลังสแกน key space ที่ถูกเจาะพร้อมกัน สาเหตุหลักถูกโยงไปยังการอัปเดตเฟิร์มแวร์ในปี 2021 ของอุปกรณ์ Coldcard บางรุ่น ซึ่งเปลี่ยนกระบวนการสร้าง seed ของวอลเล็ตจากแหล่งสุ่มแบบฮาร์ดแวร์ไปเป็นรูปแบบซอฟต์แวร์ที่คาดเดาได้ ผู้ผลิตจากแคนาดา Coinkite แนะนำให้ผู้ใช้ที่เคยสร้าง seed บนอุปกรณ์ Coldcard รีบย้ายสินทรัพย์ไปยังวอลเล็ตใหม่ที่ปลอดภัยโดยเร็วที่สุด