การดำเนินการกวาดล้างบนเครือข่ายสำหรับกระเป๋าเงินฮาร์ดแวร์รุ่นเฉพาะของบิตคอยน์ยังคงเร่งความเร็วขึ้นอย่างต่อเนื่อง จากข้อมูลการติดตามตรวจสอบล่าสุด ฝ่ายผู้โจมตีได้ดำเนินการโอนเงินจำนวนมากเป็นชุดเสร็จสิ้นในช่วงสุดสัปดาห์ โดยในหนึ่งรอบสามารถดึงบิตคอยน์ออกจากที่อยู่อิสระจำนวนเกือบ 2,000 แห่ง ได้ประมาณ 200 BTC หากพิจารณาตามเส้นเวลาตั้งแต่ช่วงเย็นวันศุกร์ถึงวันเสาร์ที่ผ่านมา ทรัพย์สินที่ถูกเคลียร์ไปมีปริมาณค่อนข้างมาก เมื่อมองภาพรวมของการปฏิบัติการทั้ง 3 คลื่นแรก พบว่าจำนวนที่อยู่ที่ได้รับผลกระทบทั้งหมดทะลุ 4,500 แห่งแล้ว และปริมาณบิตคอยน์ที่ถูกโอนออกไปรวมกันใกล้เคียงกับ 1,400 BTC ซึ่งเมื่อคิดเป็นมูลค่าดอลลาร์สหรัฐจะพุ่งเข้าใกล้ระดับ 90 ล้านดอลลาร์

ต่างจากรูปแบบเดิมที่มักโอนเงินมารวมกันในบัญชีสาธารณะแบบหยาบๆ โจมตีครั้งนี้แสดงให้เห็นถึงลักษณะการกำหนดเส้นทางทางการเงินที่ซ่อนเร้นมากยิ่งขึ้น ผู้ไม่หวังดีไม่ได้โอนเงินจำนวนมากเข้าบัญชีรวมอีกต่อไป แต่จะจับคู่จุดรับเงินปลายทางเฉพาะสำหรับแต่ละที่อยู่ที่ถูกโจมตี และใช้รูปแบบธุรกรรมที่รองรับเงื่อนไขสคริปต์ที่ซับซ้อนมาครอบคลุม การปรับเทคนิคดังกล่าวไม่เพียงแต่เพิ่มความยากลำบากในการติดตามบนบล็อกเชน แต่ยังสะท้อนให้เห็นว่าผู้โจมตีกำลังปรับปรุงตรรกะการคัดกรองเป้าหมายอย่างละเอียด จากการตรวจสอบพบว่าการรวบรวมและประมวลผลในหนึ่งครั้งมีจำนวนผู้เสียหายเพิ่มขึ้น และขอบเขตการสแกนถูกกำหนดเป้าหมายอย่างแม่นยำไปที่เส้นทางอนุพันธ์คีย์เริ่มต้นของกระเป๋าเงิน โดยละเลยการทดสอบสาขาอื่นๆ กลยุทธ์การสำรวจแบบเจาะจงจุดนี้ชี้ให้เห็นว่าประสิทธิภาพในการจับคู่ของโค้ดอันตรายกำลังปรับตัวสูงขึ้นอย่างชัดเจน

การสืบสาวรากเหง้าของช่องโหว่หลักในเหตุการณ์ความปลอดภัยครั้งนี้ สามารถย้อนกลับไปถึงการอัปเดตเฟิร์มแวร์พื้นฐานเมื่อสองปีก่อน ในช่วงเวลาดังกล่าว ขั้นตอนการสร้างวลีรหัสลับ (Seed Phrase) ของอุปกรณ์บางรุ่นถูกส่งมอบให้โมดูลตัวสร้างตัวเลขสุ่มทางซอฟต์แวร์จัดการ แทนที่แหล่งเอนโทรปีระดับฮาร์ดแวร์ซึ่งแยกออกมาโดยเฉพาะ การเปลี่ยนแปลงนี้มีผลโดยตรงต่อการลดพื้นที่การค้นหาคีย์ที่มีประสิทธิภาพลง ส่งผลให้ผู้โจมตีไม่จำเป็นต้องเข้าถึงอุปกรณ์ทางกายภาพ เพียงใช้กำลังคำนวณแบบออฟไลน์ก็สามารถคาดเดาคำผสมคีย์ส่วนตัวย้อนกลับได้ แม้ผู้เชี่ยวชาญในอุตสาหกรรมจะสันนิษฐานว่าขั้นตอนการกวาดล้างแต่ละคลื่นอาจอยู่ภายใต้การควบคุมของทีมเดียวกัน แต่สายโซ่การโจมตีก็ยังไม่หยุดชะงักหลังจากการเก็บเกี่ยวในระยะแรก ในทางตรงกันข้าม เมื่อที่อยู่ที่มีมูลค่าสูงถูกเคลียร์ไปเรื่อยๆ ยอดเงินเฉลี่ยต่อการโอนเงินแต่ละรายการกลับมีแนวโน้มลดลงเป็นขั้นบันได ในปฏิบัติการคลื่นแรกผู้เสียหายแต่ละรายสูญเสียบิตคอยน์เฉลี่ยเกือบ 1 BTC แต่ในล็อตล่าสุดยอดเงินได้ร่วงลงมาเหลือประมาณ 0.1 BTC ซึ่งสอดคล้องกับกลยุทธ์ของผู้โจมตีที่ให้ลำดับความสำคัญกับการกวาดล้างเป้าหมายมูลค่าสูงเป็นหลัก

การแพร่กระจายของเหตุการณ์การขโมยแบบเจาะจงเป้าหมายดังกล่าว กำลังส่งผลกระทบต่อความน่าเชื่อถือด้านความปลอดภัยของอุปกรณ์จัดเก็บข้อมูลแบบฮาร์ดแวร์อย่างเป็นรูปธรรม ผู้ถือครองสินทรัพย์ดิจิทัลจำนวนมากขึ้นเริ่มทบทวนกระบวนการสำรองคีย์ สถานะเวอร์ชันเฟิร์มแวร์ และการตั้งค่าเส้นทางอนุพันธ์คีย์ของตนเองอีกครั้ง สำหรับระบบนิเวศสินทรัพย์เข้ารหัสโดยรวม ความมั่นคงแข็งแกร่งขององค์ประกอบพื้นฐานทางคริปโตกราฟีได้กลายเป็นจุดสนใจอีกครั้ง บทบาทที่ไม่อาจทดแทนได้ของตัวสร้างตัวเลขสุ่มระดับฮาร์ดแวร์ ความจำเป็นที่ผู้ผลิตจะต้องเผยแพร่แพทช์แก้ไขช่องโหว่อย่างทันท่วงที ตลอดจนคุณค่าในการกระจายความเสี่ยงผ่านสถาปัตยกรรมหลายลายเซ็น ล้วนได้รับการยืนยันซ้ำแล้วซ้ำเล่าจากเหตุการณ์ในครั้งนี้ ว่าในอนาคตจะมีการเกิดคลื่นการโจมตีใหม่หรือไม่ และสคริปต์ประสงค์ร้ายจะแทรกซึมเข้าไปในที่อยู่กลุ่มหางยาวที่มียอดเงินต่ำต่อไปหรือไม่ ยังคงเป็นประเด็นที่ชุมชนความปลอดภัยบนบล็อกเชนกำลังจับตามองอย่างใกล้ชิด