ช่องโหว่ Coldcard กระทบ 4,585 วอลเล็ต พบ BTC ถูกขโมย 88.6 ล้านดอลลาร์ยังไม่ถูกใช้จ่าย
สรุปภาพรวมตลาดด้วย AI
ผู้สืบสวนได้ขยายขอบเขตการเอารัดเอาเปรียบที่ต้องสงสัยซึ่งเกี่ยวข้องกับ Coldcard ไปเป็น 4,585 ที่อยู่ที่ถูกดูดเงิน และ 1,367.05 BTC (~$88.6M) BTC ที่ถูกขโมยยังคง 100% ไม่ถูกใช้จ่าย และโดยมากถูกรวบรวมไว้ ซึ่งบ่งชี้ถึงการวางแผนการปฏิบัติการอย่างจงใจมากกว่าการเทขายในทันที แม้แรงกดดันการขายระยะสั้นดูเหมือนจะจำกัด แต่ขนาดของเหตุการณ์ตอกย้ำความเสี่ยงด้านความปลอดภัยและการดูแลสินทรัพย์ที่ยังคงมีอยู่สำหรับผู้ถือ Bitcoin; การเปลี่ยนแปลงใด ๆ ที่มุ่งไปยังมิกเซอร์ บริดจ์ หรือการฝากเข้าตลาดแลกเปลี่ยนจะเพิ่มความกังวลของตลาดและความเข้มข้นในการติดตามตรวจสอบ
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+0.10%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
การสืบสวนเหตุโจมตีที่เกี่ยวข้องกับ Coldcard ยังพบขอบเขตความเสียหายเพิ่มขึ้น หลัง Galaxy Research ระบุว่ามีที่อยู่กระเป๋าเงิน (addresses) ถูกดูดเงินรวม 4,585 รายการ เกิดขึ้น 3 ระลอก คิดเป็น 1,367.05 BTC มูลค่าราว 88.6 ล้านดอลลาร์สหรัฐ
ระลอกล่าสุดเพียงระลอกเดียวมีการดึงออกไป 207.73 BTC จาก 1,912 addresses ส่งผลให้ตัวเลขสูงกว่าประมาณการก่อนหน้า ซึ่งอยู่ที่ 2,673 วอลเล็ต และ 1,158.81 BTC
ประเด็นสำคัญคือทีมสืบสวนพบว่า BTC ที่ถูกขโมยยัง "100% ไม่ถูกใช้จ่าย" (unspent) สะท้อนว่าผู้โจมตีให้น้ำหนักกับการรวบรวมเหรียญ (consolidation) มากกว่าการเทขายทันที พฤติกรรมดังกล่าวบ่งชี้ถึงการวางแผนเชิงปฏิบัติการมากกว่าการขายแบบฉวยโอกาส ทำให้เงินยังพร้อมเคลื่อนย้ายในอนาคต และอาจมีการเชื่อมโยงไปยัง addresses เพิ่มเติมเมื่อการสืบสวนเดินหน้าต่อ
ความเคลื่อนไหวหลังเหตุโจมตี
ข้อมูลจาก Onchain Lens ชี้ว่า cluster ที่เกี่ยวข้องได้รับ 1,159.42 BTC มูลค่าประมาณ 72.71 ล้านดอลลาร์ จาก 870 addresses ที่ถูกเจาะ ก่อนจะรวมเงินไปยังกระเป๋าเงินที่ยืนยันแล้ว 8 ใบ
จนถึงขณะนี้ผู้โจมตีโอนออกไปเพียง 0.06 BTC ไปยัง address ใหม่ ทำให้ยังมีราว 1,159.35 BTC ที่แทบไม่ถูกแตะต้อง รูปแบบนี้สอดคล้องกับการจัดการและจัดระเบียบเงิน ลดการเปิดเผยความเสี่ยง ก่อนจะทำธุรกรรมขนาดใหญ่ อีกด้านหนึ่งยังทำให้เหรียญส่วนใหญ่คงปรากฏบนเชน ช่วยให้ผู้สืบสวนติดตามความเคลื่อนไหวในอนาคตได้ หากเริ่มมีการโอนออกจาก cluster ถี่ขึ้น ความเป็นไปได้ของการฟอกเงินหรือกระจายไปยังปลายทางจำนวนมากจะเพิ่มสูงอย่างมีนัยสำคัญ
การติดตามบนบล็อกเชนจะตามทันหรือไม่
แม้ผู้โจมตียังไม่เริ่มกระจายวงกว้าง แต่การสืบสวนเข้าสู่ช่วงชี้ขาด ความเคลื่อนไหวถัดไปบนเชนจะสะท้อนว่าปฏิบัติการเปลี่ยนจากการบริหารเงินไปสู่การนำเงินออกหรือไม่ หากมีการโอนไปยังศูนย์ซื้อขายที่อยู่ภายใต้การกำกับ อาจเชื่อมโยงตัวตนผ่านกระบวนการ KYC และเปิดช่องให้เข้าดำเนินการได้
ในทางกลับกัน หากเลือกใช้มิกเซอร์ (mixers) หรือบริดจ์ข้ามเชน (crosschain bridges) เส้นทางธุรกรรมจะกระจายและทำให้การวิเคราะห์ซับซ้อนขึ้น ปัจจัยอย่างความถี่ในการทำธุรกรรม การจัดกลุ่มของ addresses และรูปแบบการส่งต่อ จะมีความสำคัญมากกว่าการดูยอดคงเหลือเพียงอย่างเดียว
สรุป
ขอบเขตช่องโหว่ Coldcard ที่ต้องสงสัยยังขยายตัวจากการเชื่อมโยงวอลเล็ตเพิ่มเติมกับ BTC ที่ถูกขโมย ขณะที่ BTC ส่วนใหญ่ยังไม่ถูกใช้จ่าย ความเคลื่อนไหวของ Bitcoin ในระยะถัดไปจะเป็นตัวชี้วัดหลักว่าผู้สืบสวนจะติดตามเส้นทางของเงินที่ถูกขโมยได้มีประสิทธิภาพเพียงใด
