การโจมตี Coldcard Hardware Wallet พุ่งแตะ 1.16 พันล้านดอลลาร์ กระทบกว่า 5,200 แอดเดรส

ChainCatcher รายงานว่า เหตุโจมตี Coldcard hardware wallet ขยายวงความเสียหายราว 1.16 พันล้านดอลลาร์ หลังผู้โจมตีโอนออก 1,816 BTC จากมากกว่า 5,200 แอดเดรส Galaxy Research ยืนยันการเคลื่อนไหวระลอกที่ 4 และปรับประมาณการยอดที่ถูกโอนในระลอกนี้เป็นราว 449 BTC อเล็กซ์ ธอร์น (Alex Thorn) หัวหน้า Galaxy Research ระบุว่า กิจกรรมล่าสุดอาจเป็น "ระลอกการขโมยแบบมีการจัดการครั้งที่สี่" โดยอัตราการโอนแตะ 13.8 ธุรกรรมต่อบล็อก สูงกว่าระดับก่อนเกิดเหตุราว 45 เท่า การวิเคราะห์ชี้ว่าแพตเทิร์นดังกล่าวสะท้อนความเป็นไปได้ที่มีกลุ่มหลายกลุ่มกำลังสแกนพื้นที่คีย์ที่ถูกเจาะพร้อมกัน ต้นตอปัญหาถูกโยงไปยังการอัปเดตเฟิร์มแวร์ในปี 2021 ของ Coldcard บางรุ่น ซึ่งเปลี่ยนกระบวนการสร้างวลีเริ่มต้น (seed) จากการสุ่มโดยฮาร์ดแวร์ไปเป็นรูปแบบซอฟต์แวร์ที่คาดเดาได้ Coinkite ผู้ผลิตจากแคนาดา แนะนำให้ผู้ใช้ที่เคยสร้าง seed บนอุปกรณ์ Coldcard ย้ายสินทรัพย์ไปยังกระเป๋าใหม่ที่ปลอดภัยโดยเร็วที่สุด