ช่องโหว่ Coldcard: แฮกเกอร์หมวกขาวเคลื่อนย้ายบิตคอยน์มูลค่า 4.5 ล้านดอลลาร์

นักวิจัยด้านความปลอดภัยสายหมวกขาวได้โอน 52.37 BTC มูลค่ามากกว่า 4.5 ล้านดอลลาร์ จากกระเป๋าเงินที่เชื่อมโยงกับการโจมตี Coldcard ไปยัง Crypto Recovery Trust ซึ่งตั้งอยู่ในรัฐไวโอมิง ทรัสต์ดังกล่าวจัดตั้งขึ้นเพื่อคืนเงินที่กู้คืนมาได้ให้แก่ผู้เสียหายที่อาจได้รับผลกระทบ Alex Thorn หัวหน้าฝ่ายวิจัยของ Galaxy Digital กล่าวว่า การโอนครั้งนี้รวม 3.0134 BTC จากที่อยู่ที่ก่อนหน้านี้ยังไม่ถูกติดตาม และคิดเป็นประมาณ 2.8% ของความเสียหายจากการโจมตี Coldcard ที่ประเมินไว้ การโจมตี Coldcard เริ่มขึ้นเมื่อวันที่ 31 กรกฎาคม หลังจาก Coinkite เปิดเผยช่องโหว่ของเฟิร์มแวร์ ข้อผิดพลาดดังกล่าวทำให้อุปกรณ์ที่ได้รับผลกระทบใช้ตัวสร้างเลขสุ่มเทียมจากซอฟต์แวร์ที่มีความอ่อนแอ แทนตัวสร้างเลขสุ่มที่ทำงานบนฮาร์ดแวร์เมื่อสร้างซีดของกระเป๋าเงิน ซึ่งอาจทำให้ผู้โจมตีคาดเดาวลีซีดและขโมยบิตคอยน์ได้ Galaxy Digital ประเมินว่ามี Bitcoin สูญหายจากการโจมตี 1,789.28 BTC คิดเป็นมูลค่าประมาณ 154.1 ล้านดอลลาร์ การประเมินก่อนหน้านี้ระบุว่ามี 1,830 BTC อยู่ใน 9,162 ที่อยู่ที่อาจได้รับผลกระทบ Nick Bax ผู้ตอบสนองเหตุการณ์จาก SEAL 911 และ Ump Labs กล่าวว่าเขาช่วยกู้คืนประมาณ 50 BTC ที่กำลังเผชิญความเสี่ยงถูกขโมยในทันที นอกจากนี้ มีรายงานว่านักวิจัยสามารถรักษาความปลอดภัย Bitcoin ประมาณ 40% ที่เชื่อมโยงกับการโจมตีระลอกที่สองได้ ก่อนที่ผู้โจมตีจะยึดไป Coinkite ได้เรียกร้องให้ผู้ใช้อัปเดตเฟิร์มแวร์หรือย้ายเงินออกจากอุปกรณ์ที่ได้รับผลกระทบ การโจมตี Coldcard ยังคงเป็นความเสี่ยงร้ายแรงต่อผู้ถือสินทรัพย์ที่ได้รับผลกระทบและความเชื่อมั่นในกระเป๋าเงินฮาร์ดแวร์ การโอนเงินที่กู้คืนมาได้ถือเป็นสัญญาณเชิงบวกสำหรับเงินที่ได้รับการช่วยเหลือ แต่ไม่น่าจะเป็นปัจจัยกระตุ้นราคา Bitcoin โดยตรง นักเทรดควรติดตามการโจรกรรมเพิ่มเติม ประกาศการกู้คืนเงิน และการขายใด ๆ จากผู้เสียหาย