Thiệt hại từ Bitcoin bị đánh cắp trong vụ khai thác ví Coldcard
Thiệt hại từ Bitcoin bị đánh cắp trong vụ khai thác ví Coldcard đã bắt đầu chậm lại, nhưng tổng số lượng BTC bị đánh cắp vẫn tiếp tục gia tăng, và điều tồi tệ nhất có thể vẫn chưa kết thúc. Đây là thông tin mới nhất từ Galaxy Research, công ty nghiên cứu tiền điện tử đã theo dõi vụ việc từ đầu.
Tổng quan về vụ khai thác
Công ty cho biết vào thứ Năm rằng vụ khai thác tái tạo hạt giống Coldcard hiện đã lấy đi hơn 1,778 BTC, tương đương khoảng 112 triệu USD, và con số cuối cùng có thể sẽ cao hơn. Galaxy khẳng định họ có “độ tin cậy rất cao” trong số liệu này, dựa trên các vụ trộm đã được xác nhận và gán cho chủ sở hữu kể từ khi cuộc tấn công bắt đầu vào ngày 30 tháng 7, theo chuỗi thông tin đang chạy trên X.
“Các kẻ tấn công đã thực hiện cuộc tấn công này từ ít nhất sáng sớm ngày 30 tháng 7 năm 2026, một cách có hệ thống tái tạo các hạt giống được tạo ra bởi Coldcard và quét các quỹ trên chuỗi,” Galaxy Research viết.
Chi tiết về các làn sóng tấn công
Trong số các làn sóng và dấu vết đã được xác nhận của Galaxy, không có dấu hiệu nào cho thấy hoạt động sau ngày 6 tháng 8. Điều này không có nghĩa là phương pháp này đã ngừng hoạt động, mà chỉ đơn giản là các mục tiêu dễ dàng đã biến mất. Một bản cập nhật firmware năm 2021 đã lặng lẽ chuyển hướng việc tạo hạt giống của Coldcard ra khỏi chip số ngẫu nhiên phần cứng và sang một phần mềm thay thế, làm giảm độ mạnh của khóa từ 128 bit xuống thấp nhất là 40.
Các kẻ tấn công có thể tái tạo hạt giống từ số sê-ri của thiết bị và trạng thái đồng hồ, sau đó quét các đồng tiền mà không cần resort đến các kỹ thuật lừa đảo hoặc phần mềm độc hại, thậm chí không cần truy cập vật lý vào các thiết bị thực tế.
Phân tích của Galaxy cho thấy làn sóng lớn nhất đã được chứng minh – Làn sóng 1 – là 1,082.65 BTC được lấy từ 1,195 địa chỉ trong những phút đầu tiên, tương đương khoảng 70.5 triệu USD giá trị Bitcoin bị đánh cắp vào thời điểm đó. Dấu vết E, cụm chủ sở hữu xác nhận lớn nhất, đã lấy 209.94 BTC (khoảng 13.3 triệu USD) từ 2,148 địa chỉ; Làn sóng 3 đã lấy 208.24 BTC (gần 13.0 triệu USD) từ 1,912 địa chỉ.
Qua ba làn sóng đã được chứng minh và 41 dấu vết nhỏ hơn, công ty đã ghi nhận hơn 5,200 địa chỉ bị rút tiền. Tính đến khối 962,304 (dữ liệu ngày 13 tháng 8), 1,499.27 BTC (gần 93.9 triệu USD) vẫn chưa được chi tiêu trong tay của các kẻ tấn công.
Khuyến cáo và cảnh báo
Trong số lượng nhỏ mà Galaxy có thể truy tìm đến một điểm cuối – 174.97 BTC – hầu hết đã được đưa vào các vòng riêng tư coinjoin, với một số lượng nhỏ đến KuCoin và Jump Crypto. Galaxy đã nói chuyện với hơn 190 nạn nhân trực tiếp để xác định thiệt hại.
“Sự giảm bớt trong các làn sóng tấn công có thể là do người dùng dễ bị tổn thương đã di chuyển hoặc hầu hết các quỹ đã được rút hết,” công ty viết.
Họ cũng nhắc nhở rằng: “Nếu bạn vẫn giữ quỹ trên ví Coldcard một chữ ký, bạn được khuyên nên chuyển quỹ của mình đến các địa chỉ mới.” Sự cố này đã đẩy khoảng 15 tỷ USD Bitcoin vào nơi lưu trữ an toàn hơn và đã đưa ra cảnh báo từ Ledger rằng an ninh ví cần phải thích ứng với việc phát hiện hỗ trợ AI. Các đồng nghiệp trong ngành phần cứng cũng đã cảnh báo về sự gia tăng lừa đảo lợi dụng sự hoảng loạn.
Galaxy vẫn giữ một làn sóng thứ tư tiềm năng – 638.5 BTC mà họ chưa xác nhận – điều này sẽ nâng tổng số lên 2,417 BTC, vượt quá 151.3 triệu USD theo giá hiện tại.
