Galaxy Research ส่งข้อมูลที่อยู่ต้องสงสัยราว 600 รายการ เชื่อมโยงการโจมตี Coldcard ให้หน่วยงานตรวจสอบ

Odaily Planet Daily รายงานว่า Galaxy Research โพสต์บน X ระบุว่าการโจมตีที่พุ่งเป้าไปยังวอลเล็ต Coldcard ซึ่งสร้างที่อยู่ด้วยตัวเลขสุ่มที่อ่อนแอยังคงเกิดขึ้นต่อเนื่อง โดยทีมงานขอให้ผู้ใช้ย้ายสินทรัพย์ออกจากวอลเล็ต Coldcard แบบลายเซ็นเดียว (single-signature) ที่ได้รับผลกระทบไปยังที่อยู่ที่ปลอดภัยโดยเร็ว Galaxy Research ระบุว่าได้ส่งต่อที่อยู่ต้องสงสัยของผู้โจมตีประมาณ 600 รายการ ซึ่งเชื่อว่าถือครองเงินที่ถูกขโมยจากวอลเล็ต Coldcard ที่มีความสุ่มต่ำ ให้กับเจ้าหน้าที่สืบสวนระดับรัฐบาลกลาง หน่วยงานกำกับด้านคอมพลายแอนซ์ในอุตสาหกรรม และผู้ตรวจสอบไซเบอร์ซีเคียวริตี้ข้ามอุตสาหกรรมแล้ว ทีมงานยังระบุด้วยว่าเหยื่อหลายรายได้แชร์ที่อยู่วอลเล็ตและค่าแฮชธุรกรรม (transaction hashes) ด้วยตนเอง ช่วยให้นักวิจัยสร้างรูปแบบการโจมตีบนเชน และขยายการระบุวอลเล็ตที่ถูกเจาะเพิ่มเติมรวมถึงที่อยู่ของผู้โจมตีได้มากขึ้น ขณะนี้ผู้มีส่วนเกี่ยวข้องหลายฝ่ายทั้งในแวดวง Bitcoin และอุตสาหกรรมคริปโตโดยรวมกำลังร่วมมือกันในงานคุ้มครองสินทรัพย์ผู้ใช้และการระบุตัวผู้โจมตี ก่อนหน้านี้ Galaxy Research เคยโพสต์บน X ว่าเกิดการโจมตีระลอกที่ 3 ที่เกี่ยวข้องกับการสร้างที่อยู่ของ Coldcard และมีการถอนออกไปแล้ว 207.7294 BTC ตามข้อมูลติดตามบนเชน เหตุการณ์โจมตีวอลเล็ต Coldcard ล่าสุดเกี่ยวข้องกับราว 1,367.05 BTC คิดเป็นมูลค่าประมาณ 88.6 ล้านดอลลาร์สหรัฐ และกระทบที่อยู่รวม 4,585 รายการ