Seorang penyerang di sebalik pencurian bitcoin yang berkaitan dengan Coldcard dilaporkan telah menggunakan THORChain, protokol likuiditi lintas rantai, untuk menukar kira-kira 10% BTC yang dicuri, satu tindakan yang mempersulit pelacakan atas rantai dan memperbaharui perhatian terhadap cara dana yang disimpan sendiri dicuci selepas meninggalkan dompet keras.
Jalur yang dilaporkan penting kerana THORChain membenarkan pengguna bertukar aset asli antara rantai tanpa perantara yang mengendalikan dana, bermakna bitcoin yang dicuri boleh ditukar kepada token lain tanpa melalui bursa terpusat yang mungkin membekukan dana. Mekanik ini tepatnya adalah sebab mengapa protokol ini terus muncul dalam kes pelacakan dana yang melibatkan pelanggaran kendali sendiri. Untuk liputan berkaitan, lihat Bitcoin Mencapai $82,000 Selepas Isyarat FED Yang Lebih Lembut Sementara Ethereum, XRP, Dogecoin Meningkat.
TITIK-TITIK UTAMA
- Seorang penyerang dalam pencurian yang berkaitan dengan Coldcard dilaporkan telah berpindah sekitar 10% bitcoin yang dicuri melalui THORChain.
- Pertukaran lintas rantai THORChain membolehkan nilai keluar ke aset lain tanpa titik penyekatan kustodian, menjadikan dana lebih sukar diikuti.
- Laporan ini masih sebahagian tidak disahkan, dan hanya sebahagian kecil BTC yang dicuri telah dilacak melalui protokol sejauh ini.
Kejadian ini mengikuti laporan sebelumnya mengenai kerugian yang berkaitan dengan Coldcard. AICryptoCore sebelumnya melaporkan bagaimana Coldcard menghadapi gelombang serangan keempat yang diduga melibatkan sekitar 388.9 BTC, sebahagian daripada corak yang lebih luas pengguna dompet keras yang menjadi sasaran melalui vektor rantai bekalan atau kompromi benih. Untuk liputan berkaitan, lihat Bitcoin Miner Tinggalkan Tapak Tambang untuk Perjanjian AI Bernilai Hingga $1.2 Bilion.
Mengapa memindahkan hanya sebahagian daripada BTC yang dicuri masih penting
Walaupun pindah sebahagian sahaja adalah signifikan bagi penyiasat. Menukar sebahagian terlebih dahulu adalah ujian pencucian wang yang biasa: ia membolehkan penyerang mengukur sama ada likuiditi, slippage, dan tindak balas pemantauan membenarkan bahagian selebihnya mengikuti tanpa memicu pembekuan atau amaran. Untuk liputan berkaitan, lihat Bitcoin Back Above $77,500 as XRP Leads Majors on Lower Fed Hike Odds.
Kerana THORChain menyelesaikan aset asli pada rantai tujuan, sebahagian daripada hasilnya boleh mendarat sebagai token berasaskan Ethereum, di mana pergerakan boleh dilihat pada pengembara awam seperti Ethereum blockchain records. Keterlihatan ini adalah dua sisi mata pisau pertukaran lintas-blok: ia mengaburkan jejak BTC terus tetapi meninggalkan jejak baru yang boleh dilacak pada rantai penerima.
Apa maksudnya terhadap keselamatan dompet dan penjejakannya
Untuk pengguna penyimpanan sendiri, kesimpulannya bersifat operasional, bukan teori. Sekali benih atau peranti tanda tangan dikompromikan, kelajuan di atas rantai menguntungkan penyerang, dan penghalaan lintas rantai mempersempit jendela bagi bursa atau penguasa undang-undang untuk campur tangan. Pemantauan yang dibantu AI yang sama sekarang digunakan untuk mempertahankan dompet semakin digunakan untuk melacak aliran pencucian wang lintas rantai.
Konvergensi itu kelihatan di tempat lain dalam tangkisan keselamatan. AICryptoCore telah melaporkan bagaimana tim merah Bitcoin menggunakan Kimi AI untuk mencari kelemahan berpotensi, satu contoh analisis berdasarkan mesin yang digunakan dalam serangan dan pertahanan dalam infrastruktur Bitcoin.
Butiran kes ini masih sebahagiannya tidak disahkan, dan bahagian dana yang dicuri yang dialirkan melalui protokol boleh berubah semasa lebih banyak jejak dipetakan. Bagi pasukan analitik AI terdesentralisasi dan di atas rantai, insiden seperti ini semakin menjadi tolok ukur utama untuk alat forensik lintas-rantai, di mana pertandingan semakin menjadi model-versus-mixer berbanding analis-versus-transaksi.
Rujukan sumber tambahan: source document 1.
Penafian: Artikel ini hanya untuk tujuan maklumat dan tidak merupakan nasihat kewangan atau pelaburan. Pasaran mata wang kripto dan aset digital membawa risiko yang tinggi. Sentiasa lakukan penyelidikan sendiri sebelum membuat keputusan.