แฮกเกอร์ Coldcard กลับมาเคลื่อนย้าย 30 BTC ที่ขโมยไปยังวอลเล็ตใหม่อีกครั้ง

แฮ็กเกอร์เงียบไป ก่อนจะกลับมาเคลื่อนไหวอีกครั้ง

เพียงไม่กี่ชั่วโมงที่ผ่านมา แฮ็กเกอร์ผู้อยู่เบื้องหลังสัดส่วนที่มากที่สุดของการโจรกรรม ซึ่งถือครอง 2,055 BTC มูลค่าราว 130 ล้านดอลลาร์ ได้กลับมาเคลื่อนไหวด้วยการย้าย 30.185 BTC มูลค่าประมาณ 1.94 ล้านดอลลาร์ ไปยังกระเป๋าเงินที่สร้างขึ้นใหม่ นักสืบออนเชนรายอื่น ๆ ยืนยันการโอนดังกล่าวภายในไม่กี่นาทีไล่เลี่ยกัน โดยระบุว่านี่คือกิจกรรมครั้งแรกของแฮ็กเกอร์ตั้งแต่การโจรกรรมครั้งแรก

การเคลื่อนไหวครั้งนี้มีขนาดเล็กเมื่อเทียบกับยอดรวมที่แฮ็กเกอร์ถืออยู่ คิดเป็นราว 1.5% ของเงินที่ถูกขโมย แต่มีนัยสำคัญเพราะเป็นการทำลายรูปแบบความเงียบงันที่ทำให้ทั้งผู้สืบสวนและชุมชนบิตคอยน์ในวงกว้างเฝ้าดูกองเหรียญที่ถูกขโมยซึ่งแทบไม่ได้ถูกแตะต้องเลย

ก่อนหน้านี้ Bitcoin.com News รายงานว่า การโจรกรรมซึ่งกระทบอุปกรณ์ Coldcard Mk3 ที่รันเฟิร์มแวร์ที่มีช่องโหว่ ได้พุ่งเกิน 116 ล้านดอลลาร์ ครอบคลุมมากกว่า 1,800 BTC ที่ถูกดึงออกจากที่อยู่กว่า 5,200 รายการ เมื่อมีการค้นพบระลอกการดูดเงินเพิ่มเติมในช่วงหลายสัปดาห์หลังการเปิดเผยครั้งแรก

สิ่งที่การโอนอาจหมายถึง

นักวิเคราะห์ออนเชนมักมองว่าการเคลื่อนไหวครั้งแรกของเงินที่ถูกขโมยโดยแฮ็กเกอร์ที่เงียบหายไป เป็นสัญญาณเริ่มต้นของความพยายามในการเทขาย เพราะโดยทั่วไปผู้โจมตีจำเป็นต้องย้ายเหรียญผ่านชุดของกระเป๋าเงิน มิกเซอร์ หรือบริดจ์ข้ามเชนหลายขั้น ก่อนจะพยายามแปลงเป็นสินทรัพย์อื่นหรือเงินเฟียตโดยไม่ดึงดูดความสนใจในทันที

สถานการณ์ของแฮ็กเกอร์ Coldcard ซับซ้อนขึ้นจากการที่เงินที่ถูกขโมยถูกจับตาอย่างใกล้ชิด เนื่องจากก่อนหน้านี้เขาเคยได้รับข้อเสนอแบบโจ่งแจ้งจากอีกฝ่ายหนึ่งที่เสนอจะช่วยฟอกเงินโดยตรงบนออนเชน ซึ่งเป็นการทาบทามต่อสาธารณะอันไม่ปกติ เมื่อพิจารณาว่ากระเป๋าเงินที่เกี่ยวข้องถูกตรวจสอบอย่างเข้มงวดจากชุมชนความปลอดภัยโดยรวมเพียงใด

แยกกันนั้น นักสืบออนเชน ZachXBT กล่าวว่าเขาไม่มีแผนจะติดตามรอยเงินที่ถูกขโมยด้วยตัวเอง โดยปล่อยให้เป็นงานของนักวิจัยรายอื่นและบัญชีวิเคราะห์บล็อกเชนจำนวนหนึ่งที่เฝ้าดูกระเป๋าเงินเหล่านี้อย่างใกล้ชิดตั้งแต่ช่องโหว่ถูกเปิดเผยต่อสาธารณะ

ย้ำเตือนขนาดความรุนแรงของช่องโหว่

ช่องโหว่ต้นตอสามารถย้อนกลับไปได้ถึงบั๊กในเฟิร์มแวร์ของอุปกรณ์ Coldcard ที่ผลิตโดย Coinkite ผู้ผลิตจากโตรอนโต ซึ่งทำให้บางยูนิตสร้างซีดด้วยความสุ่มเชิงคริปโตกราฟีเพียงเศษเสี้ยวจากที่ควรจะเป็น ส่งผลให้ผู้ถือระยะยาวที่สร้างกระเป๋าเงินบนเวอร์ชันเฟิร์มแวร์ที่ได้รับผลกระทบ เสี่ยงต่อการโจมตีแบบบรูตฟอร์ซที่สามารถสร้างกุญแจส่วนตัวของพวกเขาขึ้นมาใหม่ได้

Bitcoin.com News รายงานว่า เฉพาะผู้ใช้ชาวแคนาดาเพียงประเทศเดียวคิดเป็นราวหนึ่งในสี่ของความเสียหายทั้งหมดที่ระบุได้ ซึ่งสอดคล้องกับฐานที่ตั้งของ Coinkite ในโตรอนโต และบ่งชี้ว่าอุปกรณ์ที่ได้รับผลกระทบอาจถูกกระจายใช้งานมากกว่าในตลาดนั้น

การกลับมาเคลื่อนไหวอีกครั้งของหนึ่งในผู้ได้ประโยชน์รายใหญ่ที่สุดจากช่องโหว่นี้ มีแนวโน้มจะจุดกระแสความสนใจต่อเรื่องราวที่เริ่มเงียบลงเมื่อจังหวะการดูดเงินรอบใหม่ชะลอตัว สำหรับเหยื่อที่ยังคงหวังว่าจะมีหนทางกู้คืนได้บ้าง การที่แฮ็กเกอร์ขยับเงินเป็นหลักฐานว่าเหรียญยังคงอยู่และยังสามารถติดตามได้บนบัญชีแยกประเภทสาธารณะ แต่ขณะเดียวกันก็เพิ่มโอกาสที่อย่างน้อยบางส่วนของบิตคอยน์ที่ถูกขโมยกำลังจะถูกทำให้ติดตามได้ยากขึ้นมาก

ในช่วงไม่กี่วันข้างหน้า ผู้เชี่ยวชาญน่าจะเฝ้าจับตากระเป๋าเงินปลายทางอย่างใกล้ชิดว่ามีการเคลื่อนไหวเพิ่มเติมหรือไม่ เพราะการโอนครั้งถัดไปมักเผยให้เห็นว่าแฮ็กเกอร์กำลังทดสอบเส้นทางการฟอกเงิน รวบรวมเงินเพื่อเตรียมการเคลื่อนไหวที่ใหญ่ขึ้น หรือกำลังตอบสนองต่อแรงกดดันจากภายนอกบางอย่าง