แฮกเกอร์เหยื่อ Coldcard เริ่มเคลื่อนย้ายบิตคอยน์มูลค่า 7.7 ล้านดอลลาร์

แฮกเกอร์ที่อยู่เบื้องหลังการโจมตี Coldcard ได้เคลื่อนย้ายบิตคอยน์จำนวน 97.09 BTC คิดเป็นมูลค่าประมาณ 7.7 ล้านดอลลาร์ โดยใช้เทคนิค CoinJoin เพื่อกระจายธุรกรรมและปิดบังเส้นทางการเงิน

การโจมตีครั้งนี้มีต้นตอจากช่องโหว่ในเฟิร์มแวร์ที่ Coinkite ปล่อยออกมาในปี 2021 ซึ่งทำให้การสร้างคีย์ความปลอดภัยอ่อนแอลงจนถูกเจาะได้

ปัจจุบันคาดการณ์ว่ามีบิตคอยน์ถูกขโมยไปรวมกว่า 1,806 BTC หรือประมาณ 143.9 ล้านดอลลาร์ โดยเหรียญส่วนใหญ่กว่า 82% ยังคงอยู่ในกระเป๋าเงินที่แฮกเกอร์สร้างขึ้น

Coinkite ได้ออกเฟิร์มแวร์รุ่นใหม่เพื่อแก้ไขปัญหาแล้ว แต่ผู้ใช้งานที่สร้างกระเป๋าเงินด้วยเฟิร์มแวร์ที่มีช่องโหว่จำเป็นต้องสร้าง Seed ใหม่และย้ายเหรียญออกทันทีเพื่อความปลอดภัย