ការលួចចូលកាបូប Bitcoin របស់ Coldcard៖ រលកវាយប្រហារទីបី សរុបការខាតបង់ 88,6 លានដុល្លារ

យុទ្ធនាការវាយប្រហារលួចចូលកាបូប Bitcoin របស់ Coldcard កំពុងពង្រីក។ Galaxy Research រាយការណ៍ថាមានរលកវាយប្រហារលើកទីបី ដែលកំណត់គោលដៅទៅលើអាសយដ្ឋានដែលបានបង្កើតលើឧបករណ៍ Coldcard hardware wallets ដែលរងផលប៉ះពាល់។ ក្នុងរលកនេះ អ្នកវាយប្រហារបានដកយក 207.7294 BTC ដោយធ្វើឲ្យការខាតបង់សរុបដែលប៉ាន់ស្មានកើនដល់ 1,367.05 BTC (ប្រហែល $88.6 លាន) លើ 4,585 អាសយដ្ឋាន។ Galaxy ក៏ប៉ាន់ប្រមាណថា អ្នកវាយប្រហារនៅតែគ្រប់គ្រង 1,366.3865 BTC ហើយមិនមែនប្រាក់ដែលលួចបានទាំងអស់បានចំណាយលើខ្សែបណ្តាញ (on-chain) ទាំងស្រុងទេ។ ការផ្លាស់ប្តូរចំណុចសំខាន់ក្នុងលំនាំនៃការវាយប្រហារ៖ នៅរលកមុនៗ ជនរងគ្រោះត្រូវបានក្រុមដោយសារអាសយដ្ឋានប្រមូល (collection) ដែលចែករំលែកគ្នា និងការប្រើ P2WPKH ប៉ុន្តែនៅរលកទីបី បានផ្លាស់ប្តូរទៅរកអាកប្បកិរិយាដែលកំណត់អាសយដ្ឋានគោលដៅដាច់ដោយឡែកសម្រាប់ជនរងគ្រោះនីមួយៗ ទិសដៅ P2WSH និងធ្វើ “dump” ជាកញ្ចប់ដែលមានប្រហែល 6.37 អាសយដ្ឋានជនរងគ្រោះក្នុងមួយ dump និងធ្វើការស្កេនជាចម្បងលើ default derivation path។ Galaxy មិនអាចបញ្ជាក់បានថា រលកទាំងបីមកពីអ្នកវាយប្រហារដូចគ្នាឬអត់។ ដាច់ដោយឡែក Coinkite បានពង្រីក advisory Coldcard សម្រាប់ម៉ូឌែលបន្ថែម និងជួរ firmware។ វាព្រមានថា ការដំឡើង firmware ដែលបានជួសជុល មិនអាចសង្គ្រោះប្រាក់ដែលបានបង្កើតក្រោមកម្មវិធីដែលងាយរងការវាយប្រហារបានឡើយ។ ការកាត់បន្ថយហានិភ័យដែលបានណែនាំ គឺត្រូវផ្ទេរប្រាក់ដោយប្រើ firmware ដែលបានអាប់ដេត ការបម្រុងទុកដែលបានផ្ទៀងផ្ទាត់ និងធ្វើការផ្ទេរតេស្ត។ សម្រាប់អ្នកធ្វើពាណិជ្ជកម្ម ការលួចចូលកាបូប Bitcoin នេះបង្ហាញពីហានិភ័យនៃការលួច on-chain ដែលកើតឡើងជាបន្តបន្ទាប់ និងមានការពន្យារពេល ដែលជាប់ទាក់ទងនឹងបញ្ហានៃការបង្កើតលើ hardware wallet។ តាមដានលំហូរ BTC ការចូលទៅកាន់ exchange និងអារម្មណ៍លើហានិភ័យ self-custody ព្រោះអាចមានប្រតិបត្តិការដែលត្រូវបានក្រុមបន្ថែមទៀតតាមមក។