แฮกเกอร์สายขาวย้ายบิตคอยน์ 3.3 ล้านดอลลาร์จาก Coldcard เข้าทรัสต์กู้คืน

ตามการติดตามบล็อกเชนของ Galaxy Research นักปฏิบัติการสายขาวได้ย้าย 40.71 BTC มูลค่าประมาณ 3.31 ล้านดอลลาร์ ซึ่งเกี่ยวข้องกับการโจมตีช่องโหว่กระเป๋าฮาร์ดแวร์ Coldcard ไปยังหน่วยงานที่ใช้ชื่อ Crypto Recovery Trust ธุรกรรมวันที่ 21 กันยายน รวมเหรียญจาก 11 แอดเดรส 20 อินพุต และ 480 เอาต์พุต พร้อมข้อความ OP_RETURN ว่า “claims: cryptorecoverytrust.com”

Alex Thorn หัวหน้าฝ่ายวิจัยของ Galaxy กล่าวว่าการกวาดล้างที่กว้างขึ้นดึง 52.37 BTC จากกลุ่มผู้โจมตีหลายกลุ่มไปยังแอดเดรสใหม่ที่ทำเครื่องหมายไว้สำหรับทรัสต์เดียวกัน เงินที่กู้คืนโดยสายขาวคิดเป็นประมาณ 2.8% ของการโจมตีทั้งหมด

การรั่วไหลของ Coldcard เกิดจากข้อผิดพลาดเฟิร์มแวร์เมื่อเดือนมีนาคม 2021 บนอุปกรณ์ Coinkite ซึ่งสร้าง seed phrase ที่มีความสุ่มไม่เพียงพอ ทำให้เดาคีย์ส่วนตัวได้ การโจรกรรมสูงสุดประมาณ 130 ล้านดอลลาร์ ยังไม่มีการเปิดเผยรายละเอียดการดำเนินงานหรือการเรียกร้องของทรัสต์ Coinkite ได้ urged ผู้ใช้ที่ได้รับผลกระทบให้ย้ายไปใช้ seed ใหม่