การเคลื่อนไหวของ Coldcard เปลี่ยนโฉมการแข่งขันในวงการ

แหล่งข้อมูลอิสระสี่แห่งยืนยันการพัฒนาที่สำคัญในเรื่องการโจรกรรม Coldcard: ผู้โจมตีที่อยู่เบื้องหลังการโจมตีคลื่นที่สามได้เคลื่อนย้าย 45% ของ bitcoin ที่ถูกขโมย โดยระบายห้องนิรภัยขนาดใหญ่ 11 แห่ง การเปลี่ยนแปลงนี้ส่งผลกระทบต่อเหยื่อ 190 รายที่ Galaxy Research ระบุ รวมถึง exchanges และบริษัทวิเคราะห์ที่ต้องติดตามเงินที่เคลื่อนไหวอย่างแข็งขันแทนยอดคงเหลือที่ถูกขโมยซึ่งอยู่นิ่ง

ผลกระทบในการดำเนินงานมีความสำคัญเนื่องจากรูปแบบการเคลื่อนไหวบ่งชี้ถึงการฟอกเงินที่กำลังดำเนินอยู่ ไม่ใช่กระเป๋าเงินที่ไม่ได้ใช้งาน ซึ่งเปลี่ยนวิธีที่ผู้ดูแลและผู้สืบสวนให้ความสำคัญกับการติดตามที่อยู่

สิ่งที่เปลี่ยนแปลงไปในการโจมตีคลื่นที่สาม

CoinDesk รายงานว่าแฮกเกอร์ Coldcard ได้เคลื่อนย้าย $7.7 million ใน BTC ซึ่งคิดเป็น 45% ของ bitcoin ที่ถูกขโมยในการโจมตีคลื่นที่สาม Galaxy Research กล่าวว่าผู้โจมตีได้ระบายห้องนิรภัยขนาดใหญ่ 11 แห่งที่เกี่ยวข้องกับคลื่นนั้นเรียบร้อยแล้ว หมายความว่าความเข้มข้นสูงสุดของเงินที่ถูกขโมยไม่ได้อยู่นิ่งอีกต่อไป Decrypt เพิ่มเติมว่าผู้โจมตีสร้างห้องนิรภัย 293 แห่งแยกกันสำหรับ bitcoin ที่ถูกขโมย และกำลังระบายตามลำดับขนาด จากใหญ่ที่สุดก่อน

วิธีการที่เป็นระบบนั้นทำให้ผู้สืบสวนมีลำดับที่คาดเดาได้ แต่ก็หมายความว่าจำนวนเงินที่สามารถกู้คืนได้มากที่สุดกำลังเคลื่อนที่เร็วที่สุด

The Block ยืนยันตัวเลข 45% เดียวกันและอ้างอิงข้อมูลจาก Galaxy ในช่วงกลางเดือนสิงหาคมซึ่งแสดงประมาณ 1,779 BTC ที่ถูกขโมยจากเหยื่อ 190 รายจากที่อยู่มากกว่า 8,600 แห่ง ขนาดของจำนวนที่อยู่มีความสำคัญเนื่องจากมันกระจายอุปทานที่ถูกขโมยไปยังกระเป๋าเงินหลายแห่ง ทำให้การยึดหรือการอายัดครั้งเดียวซับซ้อนขึ้น สำหรับ exchanges นั่นหมายถึงการคัดกรองรายการที่อยู่ที่ถูกแท็กที่เพิ่มขึ้นเรื่อยๆ แทนที่จะเป็นกระเป๋าเงินที่ระบุได้เพียงใบเดียว

ใครได้รับผลกระทบจากการเคลื่อนย้ายเงิน

ผู้มีส่วนร่วมที่ได้รับผลกระทบรวมถึงเหยื่อ 190 รายที่ Galaxy Research ระบุ exchanges ที่อาจได้รับเงินที่ปนเปื้อน และบริษัทวิเคราะห์ที่ดูแลรายการติดตามที่อยู่ Cointelegraph รายงานว่า Galaxy กล่าวว่า 82% ของ bitcoin ที่ถูกขโมยจากการโจมตี Coldcard ทั้งหมดยังคงอยู่ในที่อยู่เดิม โดย 18% ถูกเคลื่อนย้ายในลักษณะการฟอกเงิน การฟอกเงินดูเหมือนจะเกี่ยวข้องกับธุรกรรม THORChain หรือ CoinJoin ตามรายงานของ Cointelegraph ซึ่งสร้างปัญหาในทางปฏิบัติสำหรับทีมปฏิบัติตามกฎระเบียบเนื่องจากวิธีการเหล่านั้นบดบังกระเป๋าเงินปลายทาง

สำหรับผู้ถือ bitcoin ที่ใช้อุปกรณ์ Coldcard การเปลี่ยนแปลงที่ได้รับการยืนยันไม่ใช่ช่องโหว่ใหม่ในฮาร์ดแวร์ แต่เป็นการเคลื่อนย้ายเงินจากการโจมตีก่อนหน้านี้อย่างต่อเนื่อง ผลกระทบในการดำเนินงานคือ exchanges ใดๆ ที่ได้รับ bitcoin จากที่อยู่ที่ถูกแจ้งเตือนจะต้องเผชิญกับภาระในการปฏิบัติตามกฎระเบียบที่สูงขึ้น ผู้ดูแลและโต๊ะซื้อขายสถาบันที่จัดการกระแส bitcoin ขนาดใหญ่จำเป็นต้องตรวจสอบว่าเครื่องมือคัดกรองของตนครอบคลุมที่อยู่มากกว่า 8,600 แห่งที่ Galaxy ระบุหรือไม่ เนื่องจากผู้โจมตีกำลังรวมและเคลื่อนย้ายเงินอย่างแข็งขัน

สิ่งที่ยังไม่ได้รับการยืนยันในการพัฒนา Coldcard

สิ่งที่ยังไม่ได้รับการยืนยันคือตัวเลขการเคลื่อนไหว 45% ครอบคลุมเฉพาะคลื่นที่สามหรือรวมถึงคลื่นการโจมตีก่อนหน้านี้หรือไม่ ข้อมูลของ Galaxy ในช่วงกลางเดือนสิงหาคมครอบคลุมประมาณ 1,779 BTC จากเหยื่อ 190 ราย แต่ความสัมพันธ์ระหว่างยอดรวมนั้นกับห้องนิรภัย 293 แห่งที่ Decrypt อธิบายนั้นยังไม่ได้ระบุอย่างชัดเจนในเอกสารต้นทาง

ตัวเลขคงที่ 82% จาก Cointelegraph ใช้กับการโจมตี Coldcard ทั้งหมด แต่ตัวเลขการเคลื่อนไหว 45% ใช้เฉพาะกับคลื่นที่สาม ดังนั้นผู้อ่านไม่ควรรวมเปอร์เซ็นต์เหล่านั้นโดยไม่ตรวจสอบรายงานต้นฉบับของ Galaxy

การตรวจสอบเอกสารต้นทางครั้งต่อไปคือรายงานฉบับเต็มของ Galaxy Research ซึ่งควรชี้แจงว่าห้องนิรภัย 293 แห่งเป็นของคลื่นที่สามโดยเฉพาะหรือครอบคลุมหลายคลื่น นอกจากนี้ควรยืนยันด้วยว่าห้องนิรภัย 11 แห่งที่ถูกระบายมีสัดส่วนที่มากเกินไปของยอดรวม 1,779 BTC หรือไม่ จนกว่าเอกสารนั้นจะได้รับการตรวจสอบ ข้อเท็จจริงที่ได้รับการยืนยันคือการเคลื่อนไหว 45% ห้องนิรภัยที่ถูกระบาย 11 แห่ง โครงสร้างห้องนิรภัย 293 แห่ง และยอดคงเหลือคงที่ 82% จากการโจมตีทั้งหมด

สำหรับผู้อ่าน BiFu ที่ติดตามเหตุการณ์ความปลอดภัยของ bitcoin ข้อสรุปในทางปฏิบัติคือให้ปฏิบัติต่อที่อยู่ที่ถูกแท็กมากกว่า 8,600 แห่งเป็นเครือข่ายการฟอกเงินที่กำลังดำเนินอยู่ ไม่ใช่บันทึกการโจรกรรมที่อยู่นิ่ง ขั้นตอนการตรวจสอบถัดไปคือการตรวจสอบว่า Galaxy ได้เผยแพร่รายการที่อยู่ที่อัปเดตตั้งแต่กลางเดือนสิงหาคมหรือไม่ เนื่องจากการเคลื่อนไหวอย่างต่อเนื่องของผู้โจมตีหมายความว่ารายการติดตามใดๆ ที่เก่ากว่าวันนั้นไม่สมบูรณ์แล้ว

อ้างอิง

• https://www.coindesk.com/business/2026/09/07/coldcard-hacker-moves-45-of-bitcoin-stolen-in-third-attack-wave
• https://cointelegraph.com/news/coldcard-third-wave-attacker-moves-bitcoin-stolen
• https://decrypt.co/377537/coldcard-hacker-moves-7-7m-nearly-half-of-third-wave-bitcoin-haul
• https://www.theblock.co/news/defi/2026-09-07-coldcard-exploiter-moves-wave-3-413661