คืบหน้าสอบสวนเหตุแฮ็กกระเป๋า Coldcard; เอฟบีไออาจระบุตัวผู้โจมตีรายแรกได้แล้ว

Huo Xing Cai Jing รายงานโดยอ้างอิง Bitcoin Magazine ว่าการสืบสวนเหตุขโมยคริปโทเคอร์เรนซีครั้งใหญ่จากฮาร์ดแวร์วอลเล็ต Coldcard เมื่อเดือนกรกฎาคม 2026 มีความคืบหน้า โดยยังพบว่าเงินจากการโจมตีระลอกแรกประมาณ 1,082.65 BTC (ราว 118 ล้านดอลลาร์สหรัฐ) ยังคงอยู่ในแอดเดรสของผู้โจมตี ทีมสืบสวนระบุว่าผู้ก่อเหตุใช้บัญชีแบบชำระเงินของผู้ให้บริการข้อมูลบล็อกเชนรายหนึ่ง และบันทึกภายในของผู้ให้บริการดังกล่าวแสดง "ความสอดคล้องในระดับสูง" กับรูปแบบการขโมยที่เกิดขึ้น ก่อนส่งเบาะแสที่เกี่ยวข้องให้หน่วยงานบังคับใช้กฎหมายแล้ว Alex Thorn นักวิเคราะห์จาก Galaxy Research กล่าวว่า ตัวตนของผู้โจมตีในระลอกแรก "อาจเป็นที่ทราบของหน่วยงานบังคับใช้กฎหมายแล้ว" ขณะที่การโจมตีในระลอกถัดมาโดยรวมทำให้สูญหายเพิ่มราว 2,000 BTC รวมถึงประมาณ 76 BTC ในระลอกที่สอง ซึ่งมีรูปแบบการปฏิบัติการคล้ายกับระลอกแรก สะท้อนความเป็นไปได้ว่าจะเป็นฝีมือผู้เล่นรายเดียวกัน ต้นตอเหตุการณ์มาจากช่องโหว่ด้านการสร้างเอนโทรปีที่ถูกนำเข้ามาในการอัปเดตโค้ดของ Coinkite เมื่อเดือนมีนาคม 2021 ส่งผลให้อุปกรณ์บางส่วนที่เป็นรุ่น MK2 ขึ้นไปและใช้เฟิร์มแวร์ 4.1 หรือสูงกว่า อาจสร้างคีย์ส่วนตัวที่อ่อนแอและเสี่ยงถูกถอดด้วยการเดาสุ่มแบบ brute force Coinkite ออกเฟิร์มแวร์แก้ไขแล้วและแนะนำให้ผู้ใช้งานย้ายสินทรัพย์ไปยังกระเป๋าใหม่ แต่ขอบเขตผลกระทบทั้งหมดของช่องโหว่นี้ยังอยู่ระหว่างการประเมิน