Galaxy Research ghi nhận làn sóng đánh cắp thứ ba từ ví Coldcard, nâng tổng thiệt hại lên 1.367 BTC tại 4.585 địa chỉ.
Hoạt động đánh cắp Bitcoin từ các ví phần cứng Coldcard bị xâm phạm vẫn chưa có dấu hiệu dừng lại. Theo công bố mới nhất của Galaxy Research vào cuối tuần qua, tổng thiệt hại ghi nhận được đã tăng lên khoảng 1.367 BTC, tương đương 88,6 triệu USD, trải rộng trên 4.585 địa chỉ ví. Con số này phản ánh làn sóng đánh cắp thứ ba mà tổ chức này phát hiện, với 207,73 BTC bị rút đi trong đợt gần nhất.
Galaxy nhận định hoạt động khai thác lỗ hổng vẫn đang tiếp diễn và đưa ra khuyến cáo khẩn cấp: bất kỳ ai đang lưu giữ tài sản theo cơ chế chữ ký đơn trên thiết bị Coldcard cần chuyển tài sản sang địa chỉ mới ngay lập tức.
Tổ chức này cho biết đã chuyển thông tin về khoảng 600 địa chỉ bị nghi thuộc về bên tấn công cho các cơ quan điều tra liên bang, doanh nghiệp tuân thủ và các nhóm điều tra an ninh mạng liên ngành, đồng thời ghi nhận sự hỗ trợ từ các nạn nhân đã chủ động chia sẻ dữ liệu giao dịch để phục vụ phân tích hành vi trên chuỗi.
Alex Thorn, Giám đốc nghiên cứu của Galaxy, cho biết trên nền tảng X rằng cuộc tấn công vẫn đang diễn ra và tiếp tục kêu gọi người dùng rút tài sản khỏi các địa chỉ được tạo bằng Coldcard nếu chưa thực hiện. Theo thông tin trước đó, nguyên nhân sự cố bắt nguồn từ một lỗi trong bản dựng phần sụn tháng 3/2021 của Coinkite, khiến các cụm từ khôi phục được tạo ra với mức độ ngẫu nhiên thấp bất thường, tạo điều kiện để khóa riêng tư bị suy đoán.
Ông Thorn cho rằng hoạt động rút tài sản mang tính tự động và có tổ chức, nhiều khả năng được vận hành bằng một mô hình ngôn ngữ lớn, đồng thời cảnh báo mọi địa chỉ Coldcard dùng chữ ký đơn được tạo sau năm 2021 rồi cũng sẽ bị rút cạn, chỉ là vấn đề thời gian.
Người nắm giữ dài hạn chịu ảnh hưởng nặng nề nhất
Dữ liệu từ Galaxy cho thấy phần lớn tài sản bị đánh cắp đã nằm bất động trung bình 3,18 năm trước khi bị chuyển đi, cho thấy nạn nhân chủ yếu là những người nắm giữ Bitcoin dài hạn thay vì nhà giao dịch ngắn hạn. Đáng chú ý, tài sản từ cả ba làn sóng đánh cắp hiện vẫn nằm nguyên tại địa chỉ của bên tấn công, chưa có dấu hiệu được luân chuyển tiếp.
Sự việc đã gây ra phản ứng hoang mang trong cộng đồng người dùng, buộc nhiều người gấp rút rút Bitcoin khỏi hình thức tự lưu ký để chuyển sang các sàn giao dịch tập trung như Coinbase hay Binance, đảo ngược nguyên tắc lâu nay của ngành là “không nắm giữ khóa, không thực sự sở hữu tài sản”.
Với một số nạn nhân, cảnh báo đã đến quá muộn. Huấn luyện viên người Canada Jonathan Goodman cho biết đã mất 18,25 BTC, trị giá khoảng 1,6 triệu CAD, chỉ trong bảy phút vào ngày 29/7, dù khóa ví được cất trong két an toàn chưa từng kết nối Internet. Ông hiện đã trình báo sự việc với cảnh sát và Ủy ban Chứng khoán Ontario.
