Kẻ tấn công Coldcard sử dụng THORChain để hoán đổi 10% BTC bị đánh cắp

Một kẻ tấn công đằng sau vụ trộm bitcoin liên quan đến Coldcard được cho đã sử dụng THORChain, một giao thức thanh khoản liên chuỗi, để hoán đổi khoảng 10% số bitcoin bị đánh cắp, một hành động làm phức tạp hóa việc truy vết trên chuỗi và tái thúc đẩy sự giám sát về cách quỹ tự lưu trữ được rửa tiền sau khi rời khỏi ví phần cứng.

Con đường được báo cáo quan trọng vì THORChain cho phép người dùng hoán đổi tài sản bản địa giữa các chuỗi mà không cần trung gian giữ ký quỹ, nghĩa là bitcoin bị đánh cắp có thể được chuyển đổi thành các token khác mà không đi qua sàn giao dịch tập trung có thể đóng băng quỹ. Cơ chế này chính là lý do tại sao giao thức này liên tục xuất hiện trong các trường hợp truy vết quỹ liên quan đến vi phạm tự lưu trữ. Để xem thêm thông tin liên quan, hãy xem Bitcoin Đạt 82.000 USD Sau Tín Hiệu Dịu Dàng Của Fed Khi Ethereum, XRP, Dogecoin Tăng Giá.

Sự cố này xảy ra sau các báo cáo trước đó về tổn thất liên quan đến Coldcard. AICryptoCore trước đây đã đề cập đến việc Coldcard đối mặt với làn sóng tấn công thứ tư nghi vấn liên quan đến khoảng 388,9 BTC, một phần của mô hình rộng hơn nhằm nhắm vào người dùng ví phần cứng thông qua các vectơ xâm nhập chuỗi cung ứng hoặc compromisse seed. Để xem thêm các bài viết liên quan, hãy xem Bitcoin Miner Bỏ Trang Trại Để Chuyển Sang Giao Dịch AI Có Giá Lên Đến 1,2 Tỷ Đô La.

Ngay cả một khoản chuyển một phần cũng có ý nghĩa đáng kể đối với các nhà điều tra. Việc hoán đổi một phần trước là một phép thử rửa tiền phổ biến: nó cho phép kẻ tấn công đánh giá xem thanh khoản, trượt giá và phản ứng giám sát có cho phép phần còn lại được chuyển tiếp mà không kích hoạt các lệnh đóng băng hoặc cảnh báo hay không. Để xem thêm thông tin liên quan, hãy xem Bitcoin Quay Lên Trên $77.500 Khi XRP Dẫn Đầu Nhóm Lớn Do Khả Năng Lãi Suất Của Fed Tăng Thấp Hơn.

Vì THORChain thanh toán thành tài sản bản địa trên các chuỗi đích, một phần số tiền thu được có thể xuất hiện dưới dạng các token dựa trên ethereum, nơi các chuyển động có thể được nhìn thấy trên các nhà thám hiểm công khai như Ethereum blockchain records. Sự minh bạch này là mặt trái của các giao dịch chéo chuỗi: chúng che giấu đường đi trực tiếp của BTC nhưng để lại một dấu vết mới có thể truy vết được trên chuỗi nhận.

Đối với người dùng tự lưu trữ, bài học rút ra mang tính thực tiễn, không phải lý thuyết. Một khi thiết bị seed hoặc ký bị xâm phạm, tốc độ trên chuỗi ủng hộ kẻ tấn công, và việc định tuyến xuyên chuỗi thu hẹp khoảng thời gian để các sàn giao dịch hoặc cơ quan thực thi pháp luật can thiệp. Cùng các công cụ giám sát hỗ trợ AI hiện đang được sử dụng để bảo vệ ví, ngày càng được dùng để truy vết các dòng tiền rửa tiền xuyên chuỗi.

Sự hội tụ đó có thể thấy ở các cấp độ khác trong chồng bảo mật. AICryptoCore đã báo cáo về việc một đội đỏ Bitcoin sử dụng Kimi AI để tìm kiếm các lỗ hổng tiềm năng, một ví dụ về việc phân tích do máy móc thực hiện được áp dụng cho cả tấn công và phòng thủ trong hạ tầng Bitcoin.

Chi tiết của vụ việc này vẫn chưa được xác nhận hoàn toàn, và tỷ lệ quỹ bị đánh cắp được chuyển qua giao thức có thể thay đổi khi thêm nhiều manh mối được làm rõ. Đối với các nhóm phân tích AI phi tập trung và trên chuỗi, các sự kiện như thế này đang trở thành tiêu chuẩn chính để đánh giá công cụ điều tra liên chuỗi, nơi cuộc cạnh tranh ngày càng là mô hình chống lại trình trộn, thay vì nhà phân tích chống lại giao dịch.

Các nguồn tham khảo bổ sung: source document 1.

Thông báo miễn trừ trách nhiệm: Bài viết này chỉ mang tính chất thông tin và không cấu thành lời khuyên tài chính hay đầu tư. Thị trường tiền điện tử và tài sản kỹ thuật số tiềm ẩn rủi ro lớn. Luôn tự nghiên cứu kỹ trước khi đưa ra quyết định.