แฮ็กกระเป๋าเงิน Bitcoin ของ Coldcard: ยอดความเสียหายรวมจากการโจมตีรอบที่สาม 88.6 ล้านดอลลาร์

แคมเปญแฮ็กกระเป๋าเงิน Bitcoin ของ Coldcard กำลังขยายตัว Galaxy Research รายงานการโจมตีระลอกที่สามที่มุ่งเป้าไปยังที่อยู่ที่ถูกสร้างขึ้นบนฮาร์ดแวร์วอลเล็ต Coldcard ที่ได้รับผลกระทบ ในการระลอกนี้ ผู้โจมตีถอน 207.7294 BTC ทำให้ความสูญเสียรวมที่ประเมินไว้เพิ่มเป็น 1,367.05 BTC (ประมาณ 88.6 ล้านดอลลาร์) ครอบคลุม 4,585 ที่อยู่ Galaxy ยังประเมินว่าผู้โจมตียังคงควบคุม 1,366.3865 BTC และเงินที่ถูกขโมยอาจยังไม่ได้นำไปใช้ทั้งหมดบนเชน (on-chain) จุดเปลี่ยนสำคัญในรูปแบบการแฮ็ก: ในระลอกก่อนหน้าจะจัดกลุ่มเหยื่อผ่านที่อยู่สำหรับการ “รวบรวม” ร่วมกันและการใช้ P2WPKH แต่ในระลอกที่สามพฤติกรรมเปลี่ยนไปเป็นการกำหนดที่อยู่เป้าหมายแยกตามเหยื่อแต่ละราย ปลายทางเป็น P2WSH การเท (dump) เป็นชุด โดยเฉลี่ยประมาณ 6.37 ที่อยู่ของเหยื่อต่อหนึ่งชุด และการสแกนส่วนใหญ่ไปที่เส้นทางการอนุมาน (derivation path) ค่าเริ่มต้น Galaxy ยังไม่สามารถยืนยันได้ว่าทั้งสามระลอกมาจากผู้โจมตีคนเดียวกันหรือไม่ แยกจากกัน Coinkite ได้ขยายคำเตือน Coldcard ให้ครอบคลุมรุ่นและช่วงเฟิร์มแวร์เพิ่มเติม โดยเตือนว่าการติดตั้งเฟิร์มแวร์ที่แก้ไขแล้วไม่ได้ดึงคืนเงินที่ถูกสร้างขึ้นจากซอฟต์แวร์ที่มีช่องโหว่ แนวทางที่แนะนำคือการย้ายเงินไปด้วยเฟิร์มแวร์เวอร์ชันอัปเดต สำรองข้อมูลที่ตรวจสอบแล้ว และทดสอบด้วยการโอนเงินเล็กน้อย สำหรับนักเทรด การแฮ็กกระเป๋าเงิน Bitcoin นี้สะท้อนความเสี่ยงต่อการถูกขโมยบนเชนแบบล่าช้าที่เกิดขึ้นอย่างต่อเนื่อง ซึ่งเชื่อมโยงกับปัญหาการสร้างข้อมูลบนฮาร์ดแวร์วอลเล็ต ให้ติดตามกระแสการไหลของ BTC การไหลเข้าในตลาดแลกเปลี่ยน และมุมมองด้านความเสี่ยงของการถือครองเอง (self-custody) เพราะอาจมีธุรกรรมแบบจัดกลุ่มเพิ่มเติมตามมา