แฮ็กเกอร์คดี Coldcard ใช้ THORChain สว็อป Bitcoin ที่ขโมยไปราว 10%

รายงานระบุว่า ผู้โจมตีที่เกี่ยวข้องกับเหตุขโมย Bitcoin ซึ่งเชื่อมโยงกับ Coldcard ได้ใช้ THORChain โปรโตคอลสภาพคล่องแบบข้ามเชน เพื่อสว็อป Bitcoin ที่ถูกขโมยไปราว 10% ซึ่งทำให้การติดตามเส้นทางเงินบนเชนซับซ้อนขึ้น และกลับมาเพิ่มแรงกดดันต่อประเด็นว่าเงินแบบ self-custody ถูกฟอกอย่างไรหลังหลุดออกจากฮาร์ดแวร์วอลเล็ต ประเด็นสำคัญอยู่ที่เส้นทางการเคลื่อนย้ายดังกล่าว เนื่องจาก THORChain เปิดให้สว็อปสินทรัพย์ "แบบเนทีฟ" ระหว่างหลายบล็อกเชนได้โดยไม่ต้องผ่านตัวกลางแบบรับฝากสินทรัพย์ ส่งผลให้ Bitcoin ที่ถูกขโมยสามารถแปลงเป็นโทเคนอื่นได้โดยไม่ต้องผ่านศูนย์ซื้อขายแบบรวมศูนย์ที่อาจสั่งอายัดเงินได้ กลไกนี้เป็นเหตุผลที่ THORChain มักปรากฏในคดีติดตามเงินที่เกี่ยวข้องกับการเจาะระบบฝั่ง self-custody อยู่บ่อยครั้ง ประเด็นสำคัญ (KEY POINTS) - รายงานระบุว่า ผู้โจมตีในคดีที่เชื่อมโยงกับ Coldcard ได้ส่ง Bitcoin ที่ถูกขโมยไปราว 10% ผ่าน THORChain - การสว็อปข้ามเชนของ THORChain ทำให้มูลค่าไหลออกไปเป็นสินทรัพย์อื่นได้โดยไม่เจอ "คอขวด" จากผู้รับฝาก ช่วยทำให้ติดตามเส้นทางเงินยากขึ้น - รายงานยังยืนยันได้ไม่ครบถ้วน และจนถึงตอนนี้พบเพียงบางส่วนของ Bitcoin ที่ถูกขโมยถูกโยกผ่านโปรโตคอลดังกล่าว - เหตุการณ์นี้เกิดขึ้นต่อเนื่องจากรายงานก่อนหน้าเกี่ยวกับความเสียหายที่เกี่ยวข้องกับ Coldcard ก่อนหน้านี้ AICryptoCore เคยรายงานว่า Coldcard เผชิญการโจมตีที่น่าสงสัยเป็นระลอกที่ 4 เกี่ยวข้องกับราว 388.9 BTC ซึ่งสะท้อนรูปแบบที่ผู้ใช้ฮาร์ดแวร์วอลเล็ตถูกโจมตีผ่านช่องทางซัพพลายเชนหรือการรั่วไหลของ seed ทำไมการย้ายแค่บางส่วนของ BTC ที่ขโมยไปจึงยังมีนัยสำคัญ สำหรับผู้สืบสวน แม้จะเป็นการโอนเพียงบางส่วนก็ถือว่าสำคัญ เพราะการสว็อปเพียงส่วนหนึ่งก่อนเป็นเทคนิคทดสอบการฟอกเงินที่พบบ่อย ผู้โจมตีใช้เพื่อประเมินสภาพคล่อง ค่า slippage และระดับการเฝ้าระวังว่าเส้นทางนี้จะทำให้เงินส่วนที่เหลือตามมาได้โดยไม่ถูกระงับหรือแจ้งเตือนหรือไม่ เนื่องจาก THORChain ชำระปลายทางเป็นสินทรัพย์เนทีฟบนเชนที่รับปลายทาง รายได้บางส่วนจึงอาจไปลงในรูปโทเคนบนเครือข่าย Ethereum ซึ่งยังตรวจสอบความเคลื่อนไหวได้ผ่านเครื่องมือสำรวจบล็อกเชนสาธารณะ เช่น บันทึกธุรกรรมบนบล็อกเชนของ Ethereum ลักษณะนี้สะท้อน "ดาบสองคม" ของการสว็อปข้ามเชน คือทำให้รอยทาง BTC ตรงๆ ขาดตอน แต่ทิ้งรอยเท้าใหม่ที่ยังติดตามได้บนเชนปลายทาง นัยต่อความปลอดภัยของวอลเล็ตและการติดตามเส้นทางเงิน สำหรับผู้ใช้ self-custody บทเรียนเป็นเรื่องปฏิบัติ ไม่ใช่ทฤษฎี เมื่อ seed หรืออุปกรณ์ลงนามถูกเจาะ ความเร็วบนเชนจะเข้าข้างผู้โจมตี และการส่งต่อผ่านหลายเชนทำให้หน้าต่างเวลาที่ศูนย์ซื้อขายหรือหน่วยงานบังคับใช้กฎหมายจะเข้ามาแทรกแซงแคบลง ขณะเดียวกัน เครื่องมือเฝ้าระวังที่ขับเคลื่อนด้วย AI ซึ่งถูกใช้เพื่อปกป้องวอลเล็ต ก็กำลังถูกนำมาใช้มากขึ้นในการไล่ตามเส้นทางฟอกเงินข้ามเชนด้วย แนวโน้มนี้เห็นได้ในระบบความปลอดภัยส่วนอื่นเช่นกัน โดย AICryptoCore เคยรายงานกรณีทีม red team ของ Bitcoin ใช้ Kimi AI เพื่อตรวจหาช่องโหว่ที่เป็นไปได้ ซึ่งเป็นตัวอย่างของการวิเคราะห์ด้วยแมชชีนที่ถูกใช้ทั้งฝั่งรุกและรับในโครงสร้างพื้นฐานของ Bitcoin รายละเอียดของเคสนี้ยังยืนยันได้ไม่ครบถ้วน และสัดส่วนเงินที่ถูกขโมยซึ่งถูกโยกผ่านโปรโตคอลอาจเปลี่ยนไปเมื่อมีการทำแผนที่เส้นทางเพิ่มขึ้น สำหรับทีมด้าน decentralized AI และ onchain analytics เหตุการณ์ลักษณะนี้กำลังกลายเป็นบททดสอบหลักของเครื่องมือพิสูจน์หลักฐานข้ามเชน โดยการแข่งขันเริ่มเป็นลักษณะ "โมเดลปะทะมิกเซอร์" มากกว่า "นักวิเคราะห์ปะทะธุรกรรม" แหล่งอ้างอิงเพิ่มเติม: source document 1 ข้อสงวนสิทธิ์: บทความนี้จัดทำเพื่อให้ข้อมูลเท่านั้น ไม่ถือเป็นคำแนะนำด้านการเงินหรือการลงทุน ตลาดคริปโตเคอร์เรนซีและสินทรัพย์ดิจิทัลมีความเสี่ยงสูง ควรศึกษาข้อมูลด้วยตนเองก่อนตัดสินใจ