Galaxy Research เผย ช่องโหว่กระเป๋าฮาร์ดแวร์ Coldcard ทำ BTC สูญหายกว่า 1,778 เหรียญ

ChainThink รายงานว่า ณ วันที่ 14 สิงหาคม Galaxy Research เปิดเผยบน X ว่าพบการโจรกรรมมากกว่า 1,778 BTC ที่เชื่อมโยงกับช่องโหว่ในกระเป๋าฮาร์ดแวร์ Coldcard คิดเป็นมูลค่าราว 112 ล้านดอลลาร์สหรัฐ และคาดว่าตัวเลขความเสียหายสุดท้ายอาจเพิ่มขึ้นอีก ขณะนี้ยังไม่มีการยืนยันการโจมตีระลอกใหม่หลังวันที่ 6 สิงหาคม รายงานระบุว่า ผู้โจมตีได้สร้างวลีช่วยจำ (mnemonic) ที่ Coldcard สร้างขึ้นมาใหม่อย่างเป็นระบบ และเริ่มโอนย้ายเงินอย่างน้อยตั้งแต่ช่วงเช้ามืดของวันที่ 30 กรกฎาคม Galaxy Research ติดตามพบการโจมตีหลัก 3 ระลอก ร่องรอยการโจมตีขนาดเล็กมากกว่า 30 จุด และเมื่อรวมกับข้อมูลจากเหยื่อมากกว่า 190 ราย ยังระบุร่องรอยเพิ่มเติมของผู้โจมตีได้อย่างน้อย 33 จุด สะท้อนว่ามีผู้โจมตีหลายรายอยู่ในสภาพแวดล้อมภัยคุกคาม ในจำนวนสินทรัพย์ที่ถูกขโมย 1,531 BTC ยังอยู่ในที่อยู่ที่ผู้โจมตีควบคุม ส่วนอีกราว 246 BTC ถูกเคลื่อนย้ายออกไปแล้ว โดย 65% ไหลเข้าสู่ธุรกรรม CoinJoin และอีก 35% ถูกส่งต่อผ่านวิธีอย่างเช่น chain stripping Galaxy Research ได้ส่งรายชื่อที่อยู่ของผู้โจมตีให้แก่แพลตฟอร์มซื้อขายคริปโท นักสืบด้านคอมพลายแอนซ์ และหน่วยงานบังคับใช้กฎหมาย พร้อมแนะนำให้ผู้ใช้ที่ยังใช้งาน Coldcard แบบ single-signature ย้ายเงินไปยังที่อยู่ใหม่โดยเร็ว