การโจมตี Coldcard Wallet และการสูญเสีย Bitcoin
การสูญเสีย Bitcoin ที่ถูกขโมยจากการโจมตี Coldcard wallet ขนาดใหญ่เริ่มชะลอตัวลง แต่จำนวน BTC ที่ถูกขโมยยังคงเพิ่มขึ้น และอาจยังไม่ถึงจุดสูงสุด นี่คือข้อมูลล่าสุดจาก Galaxy Research บริษัทวิจัยคริปโตที่ติดตามการโจมตีนี้ตั้งแต่เริ่มต้น
ข้อมูลการโจมตี
บริษัทกล่าวเมื่อวันพฤหัสบดีว่าการโจมตีการสร้าง seed ของ Coldcard ได้ทำให้มีการสูญเสียมากกว่า 1,778 BTC ซึ่งมีมูลค่าประมาณ 112 ล้านดอลลาร์ และตัวเลขสุดท้ายอาจสูงกว่านี้ Galaxy กล่าวว่ามี “ความมั่นใจสูงมาก” ในการนับนี้ ซึ่งรวมถึงการโจรกรรมที่ได้รับการยืนยันและระบุเจ้าของตั้งแต่การโจมตีเริ่มขึ้นเมื่อวันที่ 30 กรกฎาคม
“ผู้โจมตีได้ดำเนินการโจมตีนี้ตั้งแต่เช้าตรู่ของวันที่ 30 กรกฎาคม 2026 โดยสร้าง seed ที่สร้างจาก Coldcard ขึ้นมาใหม่และทำการโอนเงินบนเชน”
การเปลี่ยนแปลงใน Coldcard
การตรวจสอบคลื่นและร่องรอยที่ได้รับการยืนยันจาก Galaxy ไม่มีการแสดงกิจกรรมหลังจากวันที่ 6 สิงหาคม ซึ่งไม่ได้หมายความว่าวิธีการนี้หยุดทำงาน แต่หมายความว่ากลุ่มเป้าหมายที่ง่ายได้หายไป การอัปเดตเฟิร์มแวร์ในปี 2021 ได้เปลี่ยนเส้นทางการสร้าง seed ของ Coldcard ออกจากชิปสุ่มตัวเลขฮาร์ดแวร์และไปยังซอฟต์แวร์แทน ทำให้ความแข็งแกร่งของกุญแจลดลงจาก 128 บิตเหลือเพียง 40 บิต
การโจมตีและการขโมย BTC
ผู้โจมตีสามารถสร้าง seed จากหมายเลขประจำเครื่องและสถานะนาฬิกาของอุปกรณ์ จากนั้นทำการโอนเหรียญโดยไม่ต้องใช้เทคนิคฟิชชิงหรือมัลแวร์ และแม้กระทั่งไม่ต้องเข้าถึงอุปกรณ์จริง Galaxy ระบุว่าคลื่นที่พิสูจน์แล้วที่ใหญ่ที่สุด—คลื่นที่ 1—มีการขโมย 1,082.65 BTC จาก 1,195 ที่อยู่ในช่วงเวลาเริ่มต้น ซึ่งมีมูลค่าประมาณ 70.5 ล้านดอลลาร์
Footprint E ซึ่งเป็นกลุ่มเจ้าของที่ได้รับการยืนยันที่ใหญ่ที่สุด ได้ขโมย 209.94 BTC (ประมาณ 13.3 ล้านดอลลาร์) จาก 2,148 ที่อยู่; คลื่นที่ 3 ขโมย 208.24 BTC (ใกล้ 13.0 ล้านดอลลาร์) จาก 1,912 ที่อยู่
การติดตามและการแนะนำ
ในสามคลื่นที่พิสูจน์แล้วและ 41 ร่องรอยที่เล็กกว่า บริษัทได้บันทึกที่อยู่ที่ถูกทำให้สูญเสียมากกว่า 5,200 ที่อยู่ จนถึงบล็อก 962,304 (ข้อมูลวันที่ 13 สิงหาคม) มี 1,499.27 BTC (เกือบ 93.9 ล้านดอลลาร์) ที่นั่งอยู่ในมือของผู้โจมตี โดย Galaxy สามารถติดตามไปยังจุดสิ้นสุดสุดท้ายได้—174.97 BTC—ซึ่งส่วนใหญ่ถูกนำไปใช้ในรอบความเป็นส่วนตัว coinjoin โดยมีจำนวนเล็กน้อยที่ไปถึง KuCoin และ Jump Crypto
“การลดลงของคลื่นการโจมตีอาจเกิดจากผู้ใช้ที่เปราะบางได้ย้ายหรือเงินส่วนใหญ่ได้ถูกทำให้สูญเสียไปแล้ว”
บริษัทได้ย้ำคำแนะนำของตน: “หากคุณยังถือเงินใน Coldcard wallet แบบลายเซ็นเดียว คุณควรย้ายเงินของคุณไปยังที่อยู่ใหม่” เหตุการณ์นี้ได้ผลักดัน Bitcoin ประมาณ 15 พันล้านดอลลาร์ ไปยังการดูแลที่ปลอดภัยมากขึ้นและดึงคำเตือนจาก Ledger ว่าความปลอดภัยของกระเป๋าเงินต้องปรับตัวให้เข้ากับการค้นพบที่ช่วยโดย AI
เพื่อนร่วมอุตสาหกรรมฮาร์ดแวร์ยังได้แจ้งเตือนเกี่ยวกับการฟิชชิงที่เพิ่มขึ้นซึ่งเกิดจากความตื่นตระหนก Galaxy ยังคงมีคลื่นที่สี่ที่เป็นไปได้—638.5 BTC ที่ยังไม่ได้รับการยืนยัน—ซึ่งจะทำให้ยอดรวมสูงถึง 2,417 BTC เกินกว่า 151.3 ล้านดอลลาร์ ตามราคาปัจจุบัน
