แฮกเกอร์ที่เชื่อมโยงกับการแฮกครั้งที่สามของ Coldcard เคลื่อนย้ายบิตคอยน์ (Bitcoin) ที่ขโมยมาไปราว 10% (BTC) ผ่านโปรโตคอลครอสเชน THORChain เพื่อสลับไปเป็นเหรียญอีเธอร์ (Ether) (ETH) ก่อให้เกิดเส้นทางธุรกรรมใหม่บนเครือข่ายอีเธอเรียม ขณะที่อีกประมาณ 90% ของเหรียญที่เชื่อมโยงกับเหตุการณ์ ยังคงไม่ได้ถูกเคลื่อนย้าย
ประเด็นสำคัญ
- เป็นการเคลื่อนไหวครั้งแรกที่พบจากแอดเดรสของแฮกเกอร์ดั้งเดิม ครอบคลุมทั้งสามระลอกของเหตุแฮก Coldcard
- นักวิเคราะห์ออนเชนตามรอยธุรกรรมผ่าน THORChain ไปถึงแอดเดรสใหม่บนอีเธอเรียม
- ส่วนใหญ่ของเงินที่เกี่ยวข้องกับระลอกที่สามยังคงนิ่ง ไม่ได้ถูกโอนต่อ
ความเคลื่อนไหวของบิตคอยน์ที่ถูกแฮก
Alex Thorn หัวหน้าฝ่ายวิจัยของ Galaxy เปิดเผยกับสื่อว่า แฮกเกอร์ได้เริ่มสลับบิตคอยน์ที่ถูกขโมยเป็นอีเธอร์ผ่าน THORChain แต่เผชิญกับความล้มเหลวซ้ำ ๆ ทำให้ต้องส่งธุรกรรมใหม่หลายครั้ง นับเป็นครั้งแรกที่มีการเคลื่อนย้ายสินทรัพย์จากแอดเดรสต้นทางที่ใช้ในทั้งสามระลอกของการโจมตี
Thorn ระบุว่า “ดูเหมือนแฮกเกอร์กำลังเจอปัญหาในการสลับเหรียญทั้งหมดผ่าน THORChain ... ธุรกรรมถูกรีฟันด์กลับมาหลายครั้ง และเขาก็ยังพยายามส่งซ้ำเรื่อย ๆ”
แม้จะถูกรีฟันด์ซ้ำ แฮกเกอร์ก็ยังคงพยายามเดินหน้าเคลื่อนย้ายสินทรัพย์อย่างต่อเนื่อง
ตามข้อมูลของ Thorn ทีมวิเคราะห์สามารถตามรอยสวอปไปถึงแอดเดรสใหม่บนอีเธอเรียม และได้ส่งข้อมูลดังกล่าวให้หน่วยงานที่เกี่ยวข้องและบริษัทคริปโตรายใหญ่ เพื่อคงเส้นทางการติดตามธุรกรรมเอาไว้ แม้จะมีการโอนข้ามเชนแล้วก็ตาม
อ่านเพิ่มเติม: ยูเครนแฉกลโกงคริปโต $1 ล้าน ดูดเงินจากกระเป๋าใน 20 ประเทศ
มุมมองเชิงวิเคราะห์จาก Alex Thorn
Thorn ระบุว่ายังไม่ชัดเจนว่าแฮกเกอร์จะใช้วิธีพรางร่องรอยสินทรัพย์ต่อไป เช่น การใช้เครื่องมือเพิ่มความเป็นส่วนตัวเพิ่มเติม หรือเลือกส่งเหรียญเข้าสู่กระดานคริปโต ทำให้หน่วยงานที่ติดตามต้องจับตาดูอย่างใกล้ชิดว่าแอดเดรสอีเธอเรียมที่เพิ่งถูกระบุใหม่นี้ จะถูกใช้งานต่อไปอย่างไร โดยเฉพาะเมื่อแอดเดรสต้นทางจากการโจมตีไม่อยู่ในสถานะ “นิ่งสนิท” อีกต่อไป
แม้จะมีการสลับเหรียญผ่าน THORChain แล้ว นักวิเคราะห์ยังคงสามารถระบุปลายทางบนเครือข่ายอีเธอเรียมได้ แสดงให้เห็นว่าการโอนข้ามเครือข่ายในกรณีนี้ยังไม่สามารถตัดเส้นทางการติดตามธุรกรรม ให้ขาดออกจากกันได้ในทันที
การเปิดเผยข้อมูลของ Thorn ยังช่วยให้กระดานเทรดและทีมคอมพลายแอนซ์ มีแอดเดรสเพิ่มเติมไว้สำหรับเฝ้าระวังกิจกรรมที่อาจเชื่อมโยงกับสินทรัพย์ที่ถูกขโมยชุดนี้
ฝ่ายวิจัย Galaxy เคยประเมินไว้ก่อนหน้านี้ว่า ช่องโหว่ที่เชื่อมโยงกับ Coldcard นำไปสู่การสูญเสียบิตคอยน์อย่างน้อย 1,789 BTC จาก 8,865 แอดเดรส คิดเป็นมูลค่าราว 114.7 ล้านดอลลาร์ ณ เวลาที่ถูกขโมย โดยในอัปเดตวันที่ 25 สิงหาคม ระบุว่ายังมีบิตคอยน์ 1,561 BTC หรือราว 87.3% ของจำนวนที่ระบุได้ ยังไม่ถูกใช้จ่ายหรือเคลื่อนย้ายใด ๆ
ก่อนหน้านี้ กิจกรรมที่เชื่อมโยงกับ Coldcard ได้เริ่มไหลเข้าสู่เครื่องมือปกปิดธุรกรรมแล้ว โดย CertiK รายงานในเดือนสิงหาคมว่า มีการส่งบิตคอยน์ 64 BTC และอีเธอร์ 200 ETH ไปยังมิกเซอร์หลายแห่ง รวมถึง Tornado Cash ขณะที่เมื่อวันที่ 28 สิงหาคม นักวิจัยยังพบว่าแฮกเกอร์เข้ากวาดเหรียญจากกระเป๋าทดสอบ ที่จงใจตั้งค่าให้มีความปลอดภัยต่ำ แสดงสัญญาณว่าปฏิบัติการยังคงดำเนินอยู่ก่อนจะมีการเคลื่อนไหวครั้งล่าสุด
อ่านต่อ: Nvidia ซื้อกิจการ Hugging Face มูลค่า $12.9 พันล้าน รุกซอฟต์แวร์ต่อยอดจากชิป AI
