แฮกเกอร์ Coldcard Wave 3 ขยับเงินแล้ว 45% ยอดเสียหายรวมพุ่งเป็น 1,806 BTC
Galaxy Research เปิดเผยความเคลื่อนไหวล่าสุดของแฮกเกอร์ที่ขโมย Bitcoin จากช่องโหว่ Coldcard เมื่อวันที่ 7 กันยายนที่ผ่านมา ว่าผู้โจมตีที่ก่อเหตุใน "Wave 3" หรือระลอกการโจมตีชุดที่ 3 ของแคมเปญนี้ เริ่มขยับเงินที่ขโมยไปแล้วราว 97.09 BTC หรือคิดเป็นมูลค่าประมาณ 7.8 ล้านดอลลาร์ เทียบเท่ากับ 45% ของเงินทั้งหมดที่ขโมยไปในระลอกนี้
โครงสร้าง Wave 3: ตู้เซฟ Multisig 293 ใบ ไล่ขยับจากใหญ่ไปเล็ก
ในการโจมตีระลอก Wave 3 นี้ ผู้โจมตีสร้างกระเป๋าแบบ Multisig 2-of-2 (ต้องใช้ 2 ลายเซ็นจาก 2 กุญแจในการอนุมัติธุรกรรม) แยกไว้สำหรับเหยื่อแต่ละรายรวมทั้งหมด 293 ใบ และดำเนินการไล่ขยับเงินออกจากกระเป๋าเหล่านี้ตามลำดับขนาดจากใหญ่ไปเล็ก ล่าสุดกระเป๋าที่มีมูลค่าสูงสุด 11 ใบแรกถูกโยกเงินออกจนหมดเกลี้ยงแล้ว ขณะที่กระเป๋าอันดับถัดไปอีก 10 ใบยังเหลือเงินรวมกันราว 30.81 BTC และกระเป๋าขนาดเล็กกว่านั้น (อันดับที่ 61-293) ยังมีเงินกระจายอยู่รวมกันราว 33.77 BTC ที่ยังไม่ถูกแตะต้อง
วิธีการฟอกเงินที่ผู้โจมตีใช้ในรอบนี้ แบ่งเป็นสองรูปแบบ คือแลกเปลี่ยน BTC ไปเป็น Ethereum ผ่าน THORChain (บริการแลกเปลี่ยนคริปโทข้ามเชนแบบไม่ต้องผ่านตัวกลาง) เมื่อวันที่ 2 กันยายน ประมาณ 20.5 BTC และทำธุรกรรมแบบ CoinJoin (การรวมธุรกรรมของผู้ใช้หลายรายเข้าด้วยกันเพื่อให้ยากต่อการตรวจสอบเส้นทางเงิน) อีกราว 57.24 BTC เมื่อวันที่ 7 กันยายน โดยยังมีเงินอีกส่วนหนึ่งราว 19 BTC ที่ Galaxy Research ยังไม่สามารถติดตามเส้นทางได้ชัดเจน
ยอดเสียหายรวมอัพเดตพุ่งเป็น 1,806 BTC หลังพบตู้เซฟที่ไม่เคยรู้จักมาก่อน
Galaxy Research ปรับตัวเลขยอดความเสียหายรวมของแคมเปญ Coldcard ทั้งหมดขึ้นเป็นประมาณ 1,806 BTC หรือราว 143.9 ล้านดอลลาร์ ณ ราคาปัจจุบัน เพิ่มขึ้นจากตัวเลข 1,789 BTC ที่เคยรายงานไว้ก่อนหน้านี้ หลังตรวจพบตู้เซฟเหยื่อรายใหม่ที่ไม่เคยถูกนับรวมมาก่อนอีก 58 ที่อยู่ ทั้งนี้ เมื่อนับรวมทุกระลอกการโจมตี สัดส่วนเงินที่ถูกขยับออกไปแล้วอยู่ที่ราว 18% ส่วนอีก 82% ยังคงอยู่ในกระเป๋าที่ผู้โจมตีควบคุมโดยไม่ได้เคลื่อนไหว ซึ่งเป็นตัวเลขที่ขยับขึ้นจากรายงานฉบับก่อนที่ระบุว่ามีการขยับเงินไปเพียง 10% เท่านั้น
มีรายงาน Wave 4 ที่ยังไม่ยืนยัน อาจดันยอดทะลุ 2,400 BTC
นอกจากนี้ยังมีรายงานจากบางแหล่งข่าวถึงความเป็นไปได้ของ "Wave 4" หรือระลอกการโจมตีชุดที่ 4 ที่อาจมีมูลค่าความเสียหายเพิ่มเติมอีกราว 638.5 BTC ซึ่งหากได้รับการยืนยันจริง จะทำให้ยอดความเสียหายรวมของทั้งแคมเปญพุ่งทะลุ 2,400 BTC อย่างไรก็ตาม ตัวเลขนี้ยังไม่ได้รับการยืนยันอย่างเป็นทางการจาก Galaxy Research หรือแหล่งข่าวหลักในขณะนี้ จึงควรรอความชัดเจนเพิ่มเติมก่อน
📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:ติดตามความคืบหน้าของวิกฤต Coldcard ที่เราเคยรายงานไว้ก่อนหน้า
👉 Galaxy Research เผยเหยื่อ Coldcard สูญ 1,789 BTC แต่เงิน 87% ยังไม่ขยับ
👉 แฮกเกอร์ Coldcard เริ่มขยับเงิน 10% สลับ BTC เป็น ETH ผ่าน THORChain🔗 อ้างอิงต้นฉบับ: The Block, Decrypt, Cointelegraph, CoinDesk
💬 ความเห็นบรรณาธิการ Bitcoinaddict: การที่แฮกเกอร์เริ่มไล่ขยับเงินจากตู้เซฟขนาดใหญ่ไปเล็กอย่างเป็นระบบ สะท้อนว่าเป็นปฏิบัติการที่วางแผนมาอย่างรอบคอบ ไม่ใช่การฉวยโอกาสแบบสุ่ม การใช้ทั้ง THORChain และ CoinJoin สลับกันก็เป็นการเพิ่มความซับซ้อนให้นักวิเคราะห์ตามรอยเงินได้ยากขึ้น เหตุการณ์นี้ยังคงเป็นหนึ่งในการแฮกที่สร้างความเสียหายสูงสุดของปีนี้ ผู้ใช้งาน Coldcard ที่ยังไม่ได้อัปเดตเฟิร์มแวร์หรือตรวจสอบความปลอดภัยกระเป๋าของตัวเอง ควรดำเนินการโดยเร็วที่สุด บทความนี้เป็นการรายงานข้อมูล ไม่ใช่คำแนะนำการลงทุน
— รายงานโดยทีมข่าว Bitcoinaddict.com