Galaxy Research เตือนการโจมตี Coldcard ยังไม่ยุติ เตรียมอัปเดตรายชื่อที่อยู่กระเป๋าที่ได้รับผลกระทบ
สรุปภาพรวมตลาดด้วย AI
Galaxy Research รายงานว่าการโจมตีช่องโหว่ weak-RNG ของ Coldcard ยังคงเกิดขึ้น โดยมีการระบุที่อยู่ของผู้โจมตี/เหยื่อเพิ่มเติม และขโมยรุ่นใหม่กำลังเคลื่อนย้าย BTC ที่ถูกขโมยผ่านการ strip บนเชนและบริการข้ามเชน ปัญหานี้ถูกอธิบายว่าอาจส่งผลกระทบต่อที่อยู่ Coldcard แบบ singlesig ทั้งหมดที่สร้างขึ้นหลังการอัปเกรดเฟิร์มแวร์ในเดือนมีนาคม 2021 ซึ่งขยายชุดความเสี่ยง การประเมินก่อนหน้านี้ระบุ ~1,367.05 BTC ใน ~4,585 ที่อยู่ ซึ่งเพิ่มความเสี่ยงด้านการดูแลทรัพย์สินและความเชื่อมั่นเกี่ยวกับ BTC
ระดับผลกระทบ
● สูง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+0.67%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Odaily Planet Daily รายงานว่า อเล็กซ์ ธอร์น (Alex Thorn) หัวหน้า Galaxy Research โพสต์บน X ว่า การโจมตีที่มุ่งเป้าไปยังกระเป๋า Coldcard แบบซิงเกิลซิกเนเจอร์ (single-signature) ที่สร้างด้วยเลขสุ่มคุณภาพต่ำ ยังคงดำเนินอยู่ ผู้ใช้งานที่ยังคงถือครองเงินในกระเป๋าที่เข้าข่ายได้รับผลกระทบควรย้ายสินทรัพย์ไปยังที่อยู่ที่ปลอดภัยโดยทันที
Galaxy Research ระบุว่าทีมงานกำลังทยอยเพิ่มรายชื่อที่อยู่ของเหยื่อและผู้โจมตีลงในฐานข้อมูลการสืบสวนอย่างต่อเนื่อง และมีแผนเผยแพร่สถิติอัปเดตของจำนวนที่อยู่ที่ได้รับผลกระทบผ่าน Galaxy Research
รายงานชี้ว่า ระลอกการโจมตีที่ตรวจพบก่อนหน้านี้ในระลอกที่ 1, 2 และ 3 มีลักษณะเป็นระบบอัตโนมัติอย่างชัดเจน โดย BTC ที่ถูกขโมยยังคงค้างอยู่ในที่อยู่ของผู้โจมตีและยังไม่ถูกโอนย้าย ต่อมาเริ่มพบผู้โจมตีรายย่อยใช้ช่องโหว่นี้ขโมยเงินและเคลื่อนย้ายผ่านบริการ "chain stripping" และบริการข้ามเชน (cross-chain)
Galaxy Research ยืนยันว่า ที่อยู่ของกระเป๋าแบบซิงเกิลซิกเนเจอร์ทั้งหมดที่สร้างโดย Coldcard หลังการอัปเกรดเฟิร์มแวร์ในเดือนมีนาคม 2021 อาจมีความเสี่ยง ผู้ใช้งานควรเร่งย้ายเงินออกโดยเร็ว ก่อนหน้านี้ Galaxy Research เคยเปิดเผยว่า การโจมตีที่อาศัยช่องโหว่ดังกล่าวเกี่ยวข้องกับ BTC ประมาณ 1,367.05 เหรียญ (ราว 88.6 ล้านดอลลาร์สหรัฐ) ครอบคลุมประมาณ 4,585 ที่อยู่
