แฮ็กเกอร์ Coldcard ถอน 97 BTC มูลค่าราว 7.7 ล้านดอลลาร์ ผ่านธุรกรรมไปยังเครือข่าย Ethereum
สรุปภาพรวมตลาดด้วย AI
รายงานเกี่ยวกับกิจกรรมการโจรกรรมที่เกี่ยวข้องกับ Coldcard ซึ่งยังคงดำเนินอยู่ แสดงให้เห็นว่ามีการเคลื่อนย้าย 97.09 BTC โดยรวมถึง 20.56 BTC ที่ถูกบริดจ์เข้าสู่ ETH ผ่าน THORChain พร้อมมีการใช้ CoinJoin เพื่อปกปิดเส้นทางการไหล และมีประมาณ ~19 BTC ที่ไม่สามารถติดตามได้ เหตุการณ์นี้มีต้นตอจากข้อบกพร่องด้าน entropy ของเฟิร์มแวร์ในปี 2021 และอาจทำให้ยอดรวมที่ถูกขโมยซึ่งทราบอยู่แล้วขยายเป็น ~1,806 BTC (และอาจมากกว่า >2,400 BTC หากยืนยันได้ว่ามีระลอกที่สี่) ซึ่งตอกย้ำความเสี่ยงด้านความปลอดภัยของวอลเล็ตและแหล่งที่มาของสินทรัพย์ เพิ่มความอ่อนไหวต่อข่าวพาดหัวและการปฏิบัติตามกฎระเบียบในระยะใกล้สำหรับกระแสการไหลของ BTC
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT-0.79%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
CoinDesk รายงานว่า Galaxy Research เปิดเผยความเคลื่อนไหวบนเชนที่เกี่ยวข้องกับเงินที่ถูกขโมยระลอกที่สามจากฮาร์ดแวร์วอลเล็ต Coldcard โดยผู้โจมตีได้โอน 97.09 BTC คิดเป็นมูลค่าประมาณ 7.7 ล้านดอลลาร์ตามราคาวันจันทร์ หรือราว 45% ของยอดที่ถูกขโมยทั้งหมดในระลอกนี้
นักวิจัยระบุว่าเส้นทางการเคลื่อนย้ายเงินแยกออกเป็นสองทิศทาง วันที่ 2 กันยายน ผู้โจมตีโอนราว 20.5 BTC ออกจากที่อยู่ห้องนิรภัย (vault) ที่ใหญ่ที่สุด ก่อนสว็อปเป็น Ethereum ผ่าน THORChain ต่อมาในช่วงสุดสัปดาห์ เงินอีกชุดหนึ่งถูกนำเข้า CoinJoin เพื่อทำให้ความเชื่อมโยงระหว่างอินพุตและเอาต์พุตของธุรกรรมถูกสับสน Galaxy Research ระบุว่า Bitcoin ที่ไปถึง Ethereum ในท้ายที่สุดอยู่ที่ 20.56 BTC ขณะที่อีก 57.24 BTC ยังคงอยู่ที่ที่อยู่เดียวในฐานะเงินทอนจาก CoinJoin และนักวิจัยติดตามเส้นทางของ Bitcoin เพิ่มเติมอีกราว 19 BTC ไม่ได้
Galaxy Research ระบุว่าในการโจมตีระลอกที่สาม ผู้โจมตีได้สร้างที่อยู่ห้องนิรภัยแบบมัลติซิก 2of2 จำนวน 293 ที่อยู่เพื่อรองรับเงินของเหยื่อ และทยอยจัดการตามขนาดจากมากไปน้อย ปัจจุบันมี 11 ที่อยู่ที่ถูกทำให้เป็นศูนย์แล้ว โดย 10 ที่อยู่ถัดไปรวมกันถือ 30.81 BTC ส่วนอีก 233 ที่อยู่ขนาดเล็กรวมกันถือ 33.77 BTC นอกจากนี้ราว 82% ของ Bitcoin ที่ถูกขโมยยังไม่ถูกขยับตลอดช่วงเหตุการณ์
ช่องโหว่ถูกโยงกลับไปยังเฟิร์มแวร์ปี 2021 โดยเป็นข้อบกพร่องที่ Coinkite นำเข้าในเดือนมีนาคม 2021 ซึ่งเปลี่ยนกระบวนการสร้าง seed จากชิปสร้างเลขสุ่มในฮาร์ดแวร์ไปเป็นทางเลือกแบบซอฟต์แวร์ ส่งผลให้เอนโทรปีของกุญแจลดจาก 128 บิต เหลือต่ำได้ถึงราว 40 บิต นักวิจัยชี้ว่าความอ่อนแอนี้เปิดทางให้ผู้โจมตีสร้าง private key แบบออฟไลน์และดูดเงินออกจากที่อยู่แบบซิงเกิลซิกเนเจอร์ได้ โดยไม่ต้องเข้าถึงตัวอุปกรณ์ Coinkite ได้อัปเดตเฟิร์มแวร์แล้ว แต่ seed ที่ถูกสร้างภายใต้เวอร์ชันเก่าไม่สามารถแก้ได้ด้วยการอัปเกรดเพียงอย่างเดียว ผู้ใช้ที่ได้รับผลกระทบต้องสร้าง seed ใหม่และโอนสินทรัพย์ออกไป
Galaxy Research ยังระบุถึงที่อยู่คลัง (treasury) ที่ไม่เคยถูกรายงานมาก่อน ซึ่งได้รับเงินจาก 58 ที่อยู่ โดยยังยืนยันที่มาไม่ได้ แต่เชื่อว่าอาจมีเงินของเหยื่อ Coldcard รวมอยู่ด้วย หากข้อสันนิษฐานนี้ถูกต้อง ยอดที่ถูกขโมยซึ่ง Galaxy Research บันทึกไว้แบบสาธารณะจะเพิ่มเป็นราว 1,806 BTC หรือประมาณ 143.9 ล้านดอลลาร์ตามราคาที่อ้างในบทความ ก่อนหน้านี้บริษัทยังกล่าวถึงระลอกที่สี่ที่ยังไม่ยืนยันอีก 638.5 BTC ซึ่งหากตรวจสอบได้ ยอดรวมของเหตุการณ์นี้จะเกิน 2,400 BTC
