Galaxy เผยแฮ็กเกอร์ Coldcard Wave 3 โยกย้าย 45% ของบิตคอยน์ที่ขโมยไป
สรุปภาพรวมตลาดด้วย AI
Galaxy Research รายงานว่าผู้โจมตี Coldcard Wave 3 ได้ใช้จ่ายไปแล้ว 97.09 BTC และกำลังฟอกเงินอย่างต่อเนื่องผ่าน CoinJoin หลังจากก่อนหน้านี้ได้ส่งต่อ BTC ไปเป็น ETH ผ่าน THORChain ข้อค้นพบดังกล่าวทำให้ประมาณการมูลค่าที่ถูกขโมยทั้งหมดอาจสูงถึง 1,806 BTC หากรวมที่อยู่ที่เชื่อมโยงใหม่เข้าไปด้วย ขณะที่เงินส่วนใหญ่ยังคงถูกพักไว้ในกระเป๋าเงินที่ผู้โจมตีควบคุมอยู่ การเคลื่อนไหวของเหรียญอย่างต่อเนื่องอาจเพิ่มความเสี่ยงด้านแรงขายในระยะใกล้และความเสี่ยงด้านการปฏิบัติตามข้อกำกับดูแลในหลายแพลตฟอร์มซื้อขาย BTC
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT-0.63%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Galaxy Research ระบุว่า ผู้โจมตีที่อยู่เบื้องหลังการขโมยบิตคอยน์จากกระเป๋า Coldcard ระลอกที่ 3 ได้เคลื่อนย้ายเงินที่ขโมยไปแล้ว 45% โดยจนถึงขณะนี้มีการใช้จ่ายไป 97.09 BTC คิดเป็นมูลค่าราว 7.8 ล้านดอลลาร์ ตามราคาวันจันทร์
Galaxy เผยผ่านแพลตฟอร์ม X ว่าความเคลื่อนไหวล่าสุดเกิดขึ้นเมื่อวันอาทิตย์ โดยเกี่ยวข้องกับธุรกรรม CoinJoin หลังจากก่อนหน้านี้เมื่อ 2 ก.ย. ผู้โจมตีได้สลับบิตคอยน์ที่ขโมยมาเป็นอีเธอเรียมผ่าน THORChain บริษัทวิจัยระบุว่าผู้ก่อเหตุยังคงทยอยขยับเหรียญที่ขโมยมาอย่างต่อเนื่อง
ข้อมูลติดตามของ Galaxy ชี้ว่า ผู้โจมตีเริ่มโยกย้ายเหรียญจาก "vault" ขนาดใหญ่ที่สุดไปยัง "vault" ขนาดเล็กกว่า โดย vault อันดับ 1 ถึง 11 ถูกเคลื่อนย้ายแล้ว ขณะที่ vault ที่ยังไม่ถูกแตะต้อง 10 อันดับถัดไปรวมกันถืออยู่ 30.81 BTC อีก 33.77 BTC กระจายอยู่ใน vault ขนาดเล็กที่จัดอันดับ 61 ถึง 293
ในโพสต์วันจันทร์ Galaxy ยังเชื่อมโยงผู้ก่อเหตุกับ vault ที่ก่อนหน้านี้ยังไม่ถูกระบุ ซึ่งประกอบด้วย 58 แอดเดรส และมีแนวโน้มเกี่ยวข้องกับผู้เสียหายของ Coldcard หากนับรวมแอดเดรสชุดนี้ ยอดบิตคอยน์ที่ถูกขโมยจากเหตุโจมตี Coldcard ทั้งหมดจะเพิ่มเป็น 1,806 BTC หรือราว 143.9 ล้านดอลลาร์ตามราคาปัจจุบัน
Galaxy ระบุว่าในภาพรวม 82% ของเงินที่ถูกขโมยยังคงอยู่ในแอดเดรสเดิมที่ผู้โจมตีควบคุม ส่วนที่เหลือถูกย้ายเพื่อวัตถุประสงค์ด้านการฟอกเงิน
เหตุขโมยเริ่มต้นเมื่อ 30 ก.ค. โดยมีต้นตอมาจากบั๊กเฟิร์มแวร์ที่ Coinkite ส่งออกในปี 2021 ช่องโหว่นี้ทำให้ความสุ่มที่ใช้ตอนอุปกรณ์ Coldcard สร้าง seed ของกระเป๋าลดลง เปิดทางให้ผู้โจมตีใช้วิธี brute force เพื่อเดา seed phrase ส่วนตัวและดูดเงินออกจากแอดเดรสแบบ single-signature ได้ โดยไม่จำเป็นต้องเข้าถึงตัวอุปกรณ์
ภายในช่วงกลางเดือนสิงหาคม Galaxy ระบุว่าสามารถยืนยันการถูกขโมยได้ราว 1,779 BTC จากผู้เสียหาย 190 ราย และมากกว่า 8,600 แอดเดรส บริษัทยังตั้งข้อสังเกตถึงความเป็นไปได้ของการขโมยระลอกที่ 4 แม้ยังไม่มีการยืนยัน
ข้อสงวนสิทธิ์: เนื้อหานี้มีไว้เพื่อให้ข้อมูลเท่านั้น ไม่ถือเป็นคำแนะนำทางการเงิน มุมมองที่ปรากฏอาจเป็นความเห็นส่วนบุคคลของผู้เขียนและไม่จำเป็นต้องสะท้อนความเห็นของ The Crypto Basic ผู้อ่านควรศึกษาข้อมูลอย่างรอบคอบก่อนตัดสินใจลงทุน โดย The Crypto Basic ไม่รับผิดชอบต่อความเสียหายทางการเงินใดๆ
