การโจมตี Coldcard และผลกระทบต่อ Bitcoin
Galaxy รายงานว่า ประมาณ 82% ของ Bitcoin ที่ถูกขโมยจากการโจมตี Coldcard ทั้งหมด ยังคงอยู่ในที่อยู่เดิม ขณะที่ 18% ถูกย้ายไปในลักษณะที่ดูเหมือนจะเป็นการฟอกเงิน.
การเคลื่อนไหวของ Bitcoin
ผู้โจมตีที่อยู่เบื้องหลังการแฮ็กกระเป๋า Coldcard ระลอกที่สาม ได้ย้าย Bitcoin (BTC) ประมาณ 45% จากการขโมยของพวกเขา โดยใช้ THORChain หรือทำธุรกรรม CoinJoin ตามข้อมูลจาก Galaxy Research ในการอัปเดตเมื่อวันจันทร์.
“ผู้โจมตีเริ่มย้ายเงินไปยัง Ethereum ผ่าน THORChain เมื่อวันที่ 2 กันยายน”
การเคลื่อนไหวล่าสุดได้ส่ง Bitcoin ไปยังรอบ CoinJoin ซึ่งรวมการชำระเงินของผู้ใช้หลายคนเข้าด้วยกันในธุรกรรมเดียว เพื่อทำให้เงินยากต่อการติดตาม.
การสร้าง vault และการย้ายเงิน
Galaxy กล่าวว่า ผู้โจมตีระลอกที่สามได้สร้าง 293 vault แบบสองลายเซ็นเพื่อเก็บเหรียญของเหยื่อ และกำลังย้ายเงินจาก vault ที่ใหญ่ที่สุดตามลำดับขนาด.
เงินจาก 11 vault ที่ใหญ่ที่สุดได้ถูกย้ายไปแล้ว ธุรกรรมเหล่านี้ช่วยให้ Galaxy ระบุ vault ที่ไม่เคยรู้จักมาก่อน ซึ่งพวกเขากล่าวว่าน่าจะเก็บเงินของเหยื่อ Coldcard อีกคนหนึ่ง.
สรุปผลการโจมตี
แม้ว่าสาเหตุของการสูญเสียนั้นยังไม่ได้รับการยืนยัน จากการโจมตี Coldcard ทั้งหมด ประมาณ 82% ของ Bitcoin ที่ถูกขโมยยังคงอยู่ในที่อยู่ที่ผู้โจมตีควบคุม ขณะที่ 18% ได้ถูกย้ายไปแล้ว ซึ่งดูเหมือนว่าจะเป็นการฟอกเงิน.
Galaxy กล่าวเพิ่มเติมว่า การโจมตี Coldcard ถือเป็นการโจมตีที่ใหญ่เป็นอันดับสามในปี 2026 รองจากการแฮ็ก Kelp DAO มูลค่า 293 ล้านดอลลาร์ และการแฮ็ก Drift protocol มูลค่า 280 ล้านดอลลาร์ ตามข้อมูลจาก DefiLlama.
