Isang attacker sa likod ng pagkawala ng bitcoin na may kinalaman sa Coldcard ay sinasabing gumamit ng THORChain, isang cross-chain liquidity protocol, upang palitan ang halos 10% ng nasakop na BTC, isang hakbang na nagpapahirap sa on-chain tracing at nagpapalit muli ng pagmamasid kung paano ginagamit ang mga pondo na may sariling pag-aari pagkatapos umalis sa hardware wallet.
Mahalaga ang nareport na ruta dahil pinapayagan ng THORChain ang mga user na palitan ang native assets sa iba’t ibang chain nang walang custodial na intermediary, kaya ang mga pinahiram na bitcoin ay maaaring ikonvert sa iba pang mga token nang hindi lumalabas sa isang sentralisadong exchange na maaaring mag-freeze ng mga pondo. Tama ang mekanismo na ito ang dahilan kung bakit patuloy na lumalabas ang protocol sa mga kaso ng pagtutukoy ng pondo na may kinalaman sa paglabag sa self-custody. Para sa kaugnay na balita, tingnan ang Bitcoin Hits $82,000 After Fed Dovish Signals as Ethereum, XRP, Dogecoin Jump.
MGA PANGUNAHING PUNTOS
- Isinampa ng isang attacker sa isang pagkakalugi na may kinalaman sa Coldcard ang halos 10% ng mga pinagkakaltasan na bitcoin sa pamamagitan ng THORChain.
- Ang mga cross-chain swap ng THORChain ay nagpapahintulot sa halaga na lumabas sa iba pang mga asset nang walang custodial chokepoint, na ginagawang mas mahirap suriin ang mga pondo.
- Nanatili pa ring bahagyang hindi kumpirmado ang ulat, at sa kasalukuyan ay nakatukoy lamang ang isang maliit na bahagi ng nasupil na BTC sa pamamagitan ng protokolo.
Sumunod ang insidente sa mga naunang ulat tungkol sa mga pagkawala na kaugnay ng Coldcard. Nagsagawa na ang AICryptoCore ng pagtatala kung paano binaril ang Coldcard sa isang posibleng ikaapat na alon ng pag-atake na may higit sa 388.9 BTC, bahagi ng mas malawak na pattern kung saan hinahabol ang mga gumagamit ng hardware wallet sa pamamagitan ng supply-chain o mga vector ng pagkakasira ng seed. Para sa kaugnay na coverage, tingnan ang Bitcoin Miner Leaves Mine Site for AI Deal Worth Up to $1.2 Billion.
Bakit mahalaga ang paggalaw ng bahagi lamang ng nasakop na BTC
Kahit isang bahagyang pag-transfer ay mahalaga para sa mga imbestigador. Ang pagpalit ng isang bahagi muna ay karaniwang pagsusulit sa paglilinis ng pera: ito ay nagpapahintulot sa isang attacker na masukat kung ang likwididad, slippage, at mga tugon sa pagmamasid ay nagpapahintulot sa natitirang bahagi na sundin nang walang pag-trigger ng pagkakabawas o mga babala. Para sa kaugnay na balita, tingnan ang Bitcoin Back Above $77,500 as XRP Leads Majors on Lower Fed Hike Odds.
Dahil ang THORChain ay nagtatapos sa mga native asset sa mga destination chain, maaaring makarating ang ilang bahagi ng kita bilang mga token batay sa Ethereum, kung saan ang mga paggalaw ay nakikita sa mga pampublikong Explorer tulad ng Ethereum blockchain records. Ang pagkakakitaan nito ay ang double edge ng cross-chain swaps: itinatago nito ang direkta na BTC trail ngunit iniiwan ang bagong, makikitaang footprint sa receiving chain.
Ano ang ibig sabihin nito para sa seguridad at pagtata ng wallet
Para sa mga user na may sariling pag-aalaga, ang aral ay operasyonal, hindi teoretikal. Kapag na-compromise ang seed o signing device, ang bilis sa chain ay nasa palabas ng attacker, at ang cross-chain routing ay nagpapaliit ng panahon para sa exchange o batas na makatulong. Ang parehong AI-assisted monitoring na ginagamit ngayon para protektahan ang wallet ay lalong madalas gamitin upang masuri ang mga daloy ng paglilinis ng pera sa iba’t ibang chain.
Nakikita ang konverhensyang ito sa iba pang bahagi ng security stack. Ipinahayag ng AICryptoCore kung paano ginamit ng Bitcoin red team ang Kimi AI upang hanapin ang mga posibleng kahinaan, isang halimbawa ng machine-driven analysis na ginagamit sa parehong pag-atake at pagtatanggol sa Bitcoin infrastructure.
Ang mga detalye ng kaso na ito ay patuloy na hindi ganap na kumpirmado, at ang bahagi ng mga pinahiram na pondo na ipinadala sa pamamagitan ng protokolo ay maaaring magbago habang mas maraming bahagi ng trail ay mapapalawak. Para sa mga team ng decentralized-AI at on-chain analytics, ang ganitong uri ng insidente ay nagsisiging pangunahing benchmark para sa cross-chain forensic tooling, kung saan ang kompetisyon ay patuloy na nagsisilbing model-versus-mixer kaysa analyst-versus-transaction.
Karagdagang mga sanggunian sa pinagkukunan: source document 1.
Disclaimer: Ang artikulong ito ay para sa mga layuning impormasyonal lamang at hindi nagtataglay ng financial o investment advice. Ang cryptocurrency at mga digital asset market ay may malaking panganib. Laging gawin ang iyong sariling pag-aaral bago gumawa ng desisyon.