Vụ Khai Thác Ví Phần Cứng Tồi Tệ Nhất Trong Lịch Sử Bitcoin
Trong những ngày sau vụ khai thác ví phần cứng tồi tệ nhất trong lịch sử gần đây của Bitcoin, Giám đốc điều hành Casa, Nick Neuman, đã bắt đầu theo dõi không chỉ số BTC bị rút từ các ví Coldcard dễ bị tổn thương. Trong khi những kẻ tấn công đang rút tiền từ các ví Coldcard từng địa chỉ một, 233.000 BTC—trị giá khoảng 15 tỷ USD theo giá hiện tại—đã âm thầm được chuyển đến nơi an toàn.
Chi Tiết Về Vụ Vi Phạm
Vụ vi phạm lớn này bắt đầu vào ngày 30 tháng 7 và đã dẫn đến gần 130 triệu USD Bitcoin bị đánh cắp từ các ví phần cứng Coldcard—các thiết bị vật lý lưu trữ khóa riêng hoàn toàn ngoại tuyến, không bao giờ kết nối với internet, và được sản xuất bởi công ty Canada Coinkite. Một lỗi firmware được giới thiệu vào tháng 3 năm 2021 đã dẫn đến việc tạo khóa thông qua một trình tạo số ngẫu nhiên phần mềm yếu thay vì chip phần cứng chuyên dụng của thiết bị. Các khóa riêng (các mã bí mật chứng minh quyền sở hữu Bitcoin và ủy quyền cho bất kỳ giao dịch nào) đã trở nên dễ đoán, với độ bảo mật giảm từ 128 bit xuống còn khoảng 40—tương đương với một két ngân hàng mà hóa ra có mã PIN bốn chữ số.
Phân Tích Hậu Quả
Galaxy Research đã theo dõi hậu quả qua ba đợt tấn công đã được xác nhận, với tổn thất đạt khoảng 1.596 BTC trên hơn 5.200 địa chỉ. Neuman của Casa, vào đầu tuần này, đã đăng số liệu trên chuỗi từ nhà phân tích James Check của Checkonchain để lập luận cho sự kiên cường của Bitcoin. Tự bảo quản, giữ khóa riêng của bạn thay vì để Bitcoin với một sàn giao dịch hoặc người giữ, không bị gục ngã dưới áp lực mà thay vào đó đã thích ứng, ông lập luận.
“Các chỉ số trên chuỗi xung quanh sự cố Coldcard củng cố tầm quan trọng của việc tự bảo quản đối với sự kiên cường của Bitcoin như một loại tài sản,” Neuman viết trên X.
Phân tích mà Neuman trích dẫn trong bài đăng của mình, dựa trên dữ liệu trên chuỗi của Checkonchain: 2.100 BTC bị đánh cắp (cao hơn so với số liệu của Galaxy), và 22.000 BTC đã được chuyển đến các sàn giao dịch. Hơn nữa, 233.000 BTC đã được chuyển ra khỏi các ví của những người nắm giữ dài hạn—các địa chỉ không hoạt động ít nhất 155 ngày, một nhóm mà các nhà phân tích theo dõi như một đại diện cho các nhà đầu tư nghiêm túc, kiên nhẫn—đến nơi an toàn. Đó là hơn 100 lần số tiền mà những kẻ tấn công đã lấy đi.
Phản Ứng Của Người Dùng
Một số trong số đó đến từ người dùng Coldcard chuyển sang ví multisig (các thiết lập yêu cầu nhiều khóa độc lập để phê duyệt bất kỳ giao dịch nào, vì vậy không có thiết bị bị xâm phạm nào có thể rút hết mọi thứ). Một số khác đến từ những người nắm giữ trên Ledger và Trezor—các thiết bị phần cứng hoàn toàn khác—những người đã sử dụng vụ hack như một lời cảnh tỉnh. Casa đã xác nhận cả hai mô hình từ các cuộc trò chuyện thực tế với khách hàng.
“Vì vậy, có khoảng từ ~10x-100x số lượng Bitcoin bị đánh cắp đã được chuyển đến nơi an toàn khi mọi người báo động,” Neuman viết.
Khi một sàn giao dịch tập trung bị xâm phạm, mọi thứ đều bị mất ngay lập tức. Ở đây, kẻ tấn công phải phá vỡ từng địa chỉ một, kiếm được một chút một trong khi phần còn lại của mạng có thời gian để phản ứng. “Đây là một biển hiệu khổng lồ sáng chói thể hiện sự kiên cường mà việc tự bảo quản mang lại cho mạng lưới,” Neuman viết. “Nếu tất cả BTC đó được giữ tại một người giữ và người giữ đó bị hack, những con số đó sẽ bị đảo ngược.”
Dữ Liệu Từ Glassnode
Dữ liệu từ công ty phân tích Glassnode xác nhận quy mô: nguồn cung của những người nắm giữ dài hạn đã giảm từ gần 15 triệu BTC xuống khoảng 14,7 triệu—sự sụt giảm hàng tuần lớn nhất kể từ tháng 12 năm 2024. Điều này xảy ra trong khi Bitcoin giao dịch khoảng 50% dưới mức cao nhất mọi thời đại là 126.000 USD, được thiết lập vào tháng 10 năm 2025.
Coinkite đã kêu gọi bất kỳ ai đã tạo ra một hạt giống trên các phiên bản firmware từ 4.0.1 đến 4.1.9—bao gồm từ tháng 3 năm 2021 đến tháng 7 năm 2026—để coi những ví đó là bị xâm phạm và di chuyển đến một hạt giống mới ngay lập tức.
