หัวหน้าทีมวิจัย Galaxy เผยพบสัญญาณโจมตี Coldcard แบบจัดตั้งรอบที่ 4 กระทบ 462 แอดเดรส
สรุปภาพรวมตลาดด้วย AI
หัวหน้าฝ่ายวิจัยของ Galaxy ชี้ถึงการโจมตีที่ต้องสงสัยว่าเป็นการจัดตั้งและเกี่ยวข้องกับ Coldcard โดยมีที่อยู่ 462 แห่งได้รับผลกระทบ และมีการย้าย ~388.93 BTC ผ่านธุรกรรมกวาดแบบ 1:1 อย่างรวดเร็ว 218 รายการในช่วงเวลาประมาณ ~2.5 ชั่วโมง รวมถึงธุรกรรมลักษณะคล้ายกันที่ยังคงอยู่ใน mempool การเพิ่มขึ้นอย่างฉับพลันของกิจกรรม "cleaning" และการใช้ RBF บ่งชี้ถึงการดึงเงินออกและฟอกไปยังที่อยู่แบบ second-hop อย่างต่อเนื่อง ซึ่งเพิ่มการรับรู้ความเสี่ยงด้านการดูแลทรัพย์สินและความเสี่ยงด้านการปฏิบัติการในระยะใกล้ทั่วทั้ง BTC
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT-0.33%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
ChainCatcher รายงานว่า หัวหน้าฝ่ายวิจัยของ Galaxy ระบุว่ากำลังเกิดการโจมตี Coldcard ในลักษณะเป็นขบวนการ โดยยังมีธุรกรรมรูปแบบเดียวกันรอคิวอยู่ใน mempool และธุรกรรมที่ยืนยันไปก่อนหน้านี้พบว่าเปิดใช้ RBF แล้ว
ข้อมูลที่ตรวจยืนยันได้ระบุว่า ในช่วงบล็อก 960,778 ถึง 960,792 ภายในราว 2.5 ชั่วโมง มีธุรกรรมเกิดขึ้น 218 รายการ ครอบคลุมแอดเดรสที่ถูกเจาะ 462 แอดเดรส ปลายทางใหม่ 216 แอดเดรส และมียอดรวม 388.92748828 BTC ทุกธุรกรรมไม่มีอินพุตที่เก่ากว่าเส้นแบ่งเวอร์ชันเฟิร์มแวร์ Coldcard
อัตราการกวาดย้าย (cleaning rate) เฉลี่ยในช่วงดังกล่าวอยู่ที่ 13.8 ธุรกรรมต่อบล็อก เทียบกับค่าเฉลี่ยก่อนเกิดเหตุที่ 0.3 ธุรกรรมต่อบล็อก เพิ่มขึ้นราว 45 เท่า โครงสร้างธุรกรรมเป็นแบบ 1:1 โดยแต่ละแอดเดรสที่ถูกเจาะย้ายไปยังปลายทางใหม่หนึ่งแอดเดรส มีเพียงปลายทางเดียวที่รับการกวาดย้ายสองครั้ง และไม่พบแอดเดรสรวมศูนย์ (aggregation) บางส่วนของเงินถูกกวาดต่อไปยังแอดเดรสชั้นที่สองแล้ว
