Galaxy Digital Holdings LtdGalaxy Digital's research head Alex Thorn is quoted analyzing the COLDCARD hack, but the news is not about Galaxy's own business.

อเล็กซ์ ธอร์น หัวหน้าฝ่ายวิจัยของ Galaxy Digital เปิดเผยเมื่อวันที่ 3 กันยายนว่า ในการโจมตีที่เกี่ยวข้องกับกระเป๋าฮาร์ดแวร์ COLDCARD ผู้โจมตีระลอกที่สามได้ย้ายบิตคอยน์ที่ถูกขโมยเป็นครั้งแรก โดยผู้โจมตีได้แลกเปลี่ยนส่วนหนึ่งของเงินที่ถูกขโมยเป็นอีเธอเรียมผ่าน THORChain ซึ่งเป็น decentralized exchange (DEX) แบบ cross-chain การย้ายเงินจากบิตคอยน์ไปยังอีเธอเรียมอาจบ่งบอกถึงความพยายามในการฟอกเงิน ธอร์นกล่าวว่านี่เป็นครั้งแรกที่เงินที่ถูกขโมยถูกย้ายจากที่อยู่เดิมในชุดการโจมตีที่แบ่งเป็นระลอกที่หนึ่งถึงสาม และประมาณ 90% ของเงินที่ถูกขโมยในระลอกที่สามยังไม่ถูกย้าย ณ ขณะนี้ นอกจากนี้ ผู้โจมตีประสบปัญหาบางอย่าง เช่น ธุรกรรมบางรายการถูกคืนเงินระหว่างการแลกเปลี่ยนบน THORChain แต่ยังคงพยายามแลกเปลี่ยนเงินที่เหลืออยู่ ธอร์นกล่าวว่าเขาได้ติดตามเงินที่ผ่าน THORChain ไปยังที่อยู่อีเธอเรียมใหม่ และแบ่งปันข้อมูลดังกล่าวกับหน่วยงานที่เกี่ยวข้องและบริษัทคริปโต Coinkite ซึ่งเป็นผู้พัฒนา COLDCARD ได้เปิดเผยข้อบกพร่องในเฟิร์มแวร์ระหว่างการสร้าง seed เมื่อวันที่ 30 กรกฎาคม และผู้โจมตีสามารถสร้างคีย์ส่วนตัวใหม่จาก seed ที่อ่อนแอและขโมยเงินได้ จากการรวบรวมข้อมูลที่ธอร์นเผยแพร่เมื่อวันที่ 24 สิงหาคม การโจมตีดังกล่าวส่งผลให้บิตคอยน์ 1,789.28 BTC ถูกขโมยจาก 8,865 ที่อยู่ คิดเป็นมูลค่าประมาณ 114.7 ล้านดอลลาร์สหรัฐ (ประมาณ 1.84 หมื่นล้านเยน) ณ เวลาที่ถูกขโมย
Galaxy Digital Holdings LtdGalaxy Digital's research head Alex Thorn is quoted analyzing the COLDCARD hack, but the news is not about Galaxy's own business.
Coinkite's COLDCARD firmware flaw in seed generation let attackers regenerate weak-seed private keys and steal 1,789 BTC.