ผู้โจมตีอย่างน้อย 15 คนได้ใช้ช่องโหว่ของระบบ Cold Card และความเสียหายที่เกิดขึ้นมีมูลค่ามากกว่า 100 ล้านดอลลาร์สหรัฐ

เมื่อวันอังคารที่ผ่านมา อเล็กซ์ ซอน หัวหน้าฝ่ายวิจัยดิจิทัลของ Galaxy ได้โพสต์ข้อความบน X (เดิมคือ Twitter) ระบุว่า มีผู้โจมตีอย่างน้อย 15 รายที่ใช้ประโยชน์จากช่องโหว่ในฮาร์ดแวร์วอลเล็ต Coldcard การวิเคราะห์รายงานของผู้เสียหายที่ได้รับหลังเกิดเหตุการณ์ พบว่าผู้โจมตีเหล่านี้มีลักษณะที่แตกต่างจากการแฮ็กกระดานเทรดแบบรวมศูนย์ ทำให้สามารถระบุผู้โจมตีเพิ่มเติมที่ไม่เคยถูกตรวจพบมาก่อนได้ อเล็กซ์ ซอน อธิบายว่า รายงานผู้เสียหายเพียงรายเดียวที่แจ้งว่าถูกขโมยไปเพียงไม่เกิน 1 BTC เป็นเบาะแสสำคัญที่ช่วยให้สามารถค้นพบกรณีการโจมตีใหม่ที่ผู้โจมตีขโมยไป 12 BTC จาก 126 ที่อยู่ จากการเปิดเผยของ Galaxy Research ความเสียหายที่เกิดขึ้นจากกลุ่มผู้โจมตี 3 กลุ่มที่ได้รับการยืนยันแล้ว รวมเป็นมูลค่าประมาณ 100 ล้านดอลลาร์สหรัฐ หากรวมกรณีที่คาดว่าเป็นกลุ่มผู้โจมตีที่ 4 ด้วย มูลค่าความเสียหายโดยรวมอาจสูงถึงประมาณ 130 ล้านดอลลาร์สหรัฐ ซึ่งเป็นตัวเลขที่คำนวณจาก Bitcoin เหตุการณ์นี้ได้จุดประกายการถกเถียงในวงการอีกครั้งเกี่ยวกับความปลอดภัยของวอลเล็ตแบบ Cold Storage และความปลอดภัยของวิธีการที่บุคคลทั่วไปเก็บรักษา Bitcoin ไว้เอง ฮาเซบ คูเรช ผู้จัดการของ Dragonfly ได้อ้างอิงรายงานจากโซเชียลมีเดีย โดยระบุว่า ช่องโหว่นี้สามารถป้องกันได้ล่วงหน้าด้วยการใช้เทคนิค AI hardening เพียงเล็กน้อย ซึ่งมีมูลค่าประมาณ 2 ดอลลาร์สหรัฐ ผู้ใช้งานโซเชียลมีเดียบางรายอ้างว่า AI model ชื่อ Claude สามารถจำลองช่องโหว่นี้ได้ภายใน 8 นาที และคูเรชเสริมว่า แม้ในสภาพแวดล้อมที่ถูกจำกัดการเข้าถึงอินเทอร์เน็ต AI model แบบโอเพนซอร์สชื่อ GLM 5.2 ก็สามารถค้นพบช่องโหว่นี้ได้ด้วยตัวเองภายใน 20 นาที อย่างไรก็ตาม ทัตซาพัต ซาเอเรจิตติมา หัวหน้าฝ่ายข้อมูลของแพลตฟอร์มวิเคราะห์คริปโตเคอร์เรนซี Tokenomist ได้แสดงความสงสัยในข้อกล่าวอ้างดังกล่าวในการให้สัมภาษณ์กับ Cointelegraph