Lỗ hổng Coldcard khiến "hot supply" của Bitcoin gần như tăng gấp đôi chỉ trong một tuần

Sự cố khai thác Coldcard đang kích hoạt làn sóng dịch chuyển bitcoin trên chuỗi: coin "ngủ đông" được đưa lên sàn, chuyển sang ví đa chữ ký và phân bổ sang địa chỉ mới, trong khi giá thị trường gần như không phản ứng. Những điểm chính: - K33 ghi nhận khoảng 890.000 BTC được luân chuyển khi vụ tấn công Coldcard ảnh hưởng khoảng 7.300 địa chỉ. - Newhedge.io cho thấy "hot supply" tăng 98% trong một tuần, còn giá bitcoin giảm khoảng 0,5%. - Timechainindex.com cho biết các sàn nhận ròng 22.052 BTC khi người nắm giữ chờ đợt "sweep" tiếp theo. Hoảng loạn Coldcard phá vỡ trạng thái lặng sóng của thị trường Trong báo cáo nghiên cứu gần đây mang tên "Textbook summer doldrums", Trưởng bộ phận nghiên cứu của K33 Vetle Lunde cho rằng dòng chuyển coin on-chain là điểm bất thường nổi bật giữa một thị trường mùa hè ảm đạm. Khối lượng giao dịch, biên độ giá, hợp đồng mở và dòng tiền ETF đều ở mức thấp, nhưng trong 7 ngày đã có khoảng 890.000 BTC đổi chủ, mức "active supply" 7 ngày cao nhất ghi nhận trong năm 2026. "Active supply" phản ánh lượng bitcoin có dịch chuyển trong một giai đoạn nhất định, thường được dùng để đo số coin bất ngờ quay lại trạng thái hoạt động. Lunde nhận định đà tăng này "rất có khả năng do các cuộc tấn công Coldcard". K33 ước tính tại thời điểm hoàn tất báo cáo, khoảng 1.596 BTC đã bị lấy cắp từ khoảng 7.300 địa chỉ. Công ty mô tả phản ứng lan rộng là "nỗi hoảng loạn thể hiện rõ trên chuỗi": giá có vẻ bình lặng, nhưng chủ ví đang gấp rút xử lý phía sau. Theo phân tích, vụ tấn công Coldcard tuần này là tín hiệu duy nhất trong các chỉ số BTC cho thấy hoạt động dồn dập. Nguồn cơn bắt đầu từ một lỗi firmware được đưa vào ví phần cứng Coldcard của Coinkite từ tháng 3/2021. Lỗi khiến seed (cụm từ bí mật kiểm soát bitcoin của người dùng) có độ ngẫu nhiên không đủ. Kẻ tấn công có thể tái tạo các private key mang tính dự đoán theo phương thức offline và rút sạch các địa chỉ single-signature từ xa mà không cần nắm giữ thiết bị. Từ ngày 30/7, các đợt "sweep" phối hợp đã lấy đi khoảng 1.600 BTC trị giá hơn 100 triệu USD từ hàng nghìn địa chỉ. Một làn sóng thứ tư có thể đã đẩy tổng số lên gần 2.000 BTC. Coinkite đã phát hành bản cập nhật firmware khẩn và khuyến nghị người dùng bị lộ chuyển tiền ngay. Dù vậy, cập nhật thiết bị không thể sửa seed đã được tạo ra với độ ngẫu nhiên yếu. Người bị ảnh hưởng cần tạo ví mới an toàn và chuyển coin trước khi kẻ tấn công kịp ra tay. "Hot supply" gần như tăng gấp đôi nhưng giá không bật lên Dữ liệu Bitcoin.com News tổng hợp từ bộ phân tích on-chain của Newhedge.io cho thấy mức độ đột ngột của làn sóng dịch chuyển. "Hot supply" của Bitcoin (lượng coin hoạt động trong 7 ngày gần nhất) tăng từ 403.101,95 BTC vào 28/7 lên 797.407,72 BTC vào 4/8. Mức tăng khoảng 394.306 BTC tương đương nhảy vọt 98% chỉ trong một tuần. Diễn biến giá lại kể câu chuyện khác. Trong cùng giai đoạn, Bitcoin giảm từ 64.000 USD xuống vùng thấp 63.000 USD, tương đương giảm khoảng 0,5%. Hiện BTC đã trở lại trên 64.000 USD, tăng nhẹ 0,5% trong 24 giờ qua. Sự lệch pha này cho thấy hoạt động gia tăng không đơn thuần đến từ dòng tiền mua hứng khởi, mà còn phản ánh các đợt sweep liên quan đến trộm cắp, chuyển ví phòng thủ, luân chuyển nội bộ và chuẩn bị đưa coin lên thị trường. K33 cũng lưu ý bitcoin đang giao dịch trong biên độ cao-thấp 30 ngày hẹp nhất kể từ năm 2023, trong khi biến động thực hiện (realized volatility) ở mức thấp. Trái lại, "active supply" 7 ngày lọt vào top 10% khi so với lịch sử cuộn 365 ngày. Các đợt bùng lên tương tự từng xuất hiện gần cả đỉnh lẫn đáy cục bộ ở các chu kỳ trước, vì vậy đây là tín hiệu của áp lực và tái định vị, không phải chỉ báo chắc chắn về hướng đi. Một phần dòng tái định vị đang hướng về các đơn vị lưu ký tập trung. Trên X, Sani của Timechainindex.com cho biết các sàn "nhận ròng 22.052 BTC kể từ vụ hack Coldcard vào thứ Sáu". Người nắm giữ có thể dùng sàn như nơi trú ẩn tạm thời trong lúc thay ví dễ tổn thương, nhưng dòng nạp lớn vào sàn cũng có thể làm tăng áp lực bán nếu coin tiếp tục nằm trên nền tảng giao dịch. Lượng chuyển BTC duy trì cao trong hai tuần liên tiếp Thống kê chuyển khoản hằng ngày của Blockchair.com do Bitcoin.com News rà soát cho thấy mạng lưới xử lý 9,28 triệu giao dịch trong hai tuần trọn vẹn từ 22/7 đến 4/8, trung bình khoảng 662.577 giao dịch/ngày. Bình quân ngày tăng từ 650.417 ở tuần đầu lên 674.738 ở tuần sau, tương ứng tăng 3,7%. Ngày 26/7 là ngày bận rộn nhất trong giai đoạn hai tuần với 758.094 giao dịch, tiếp theo là 24/7 với 736.287 và 1/8 với 734.264. Có 11/14 ngày ghi nhận trên 600.000 giao dịch, cho thấy mức sử dụng mạng lưới duy trì đều, không chỉ là một cú bùng nổ ngắn. Dữ liệu cũng cho thấy ngay trước sự cố Coldcard tuần trước, ngày 19/7 lập kỷ lục giao dịch mọi thời đại. Con số 898.862 giao dịch đứng thứ ba, sau 23/4/2024 với 927.010 và 8/9/2024 với 910.083. Ngày 23/6/2026 đứng thứ tư với 862.979, theo sau là 21/7/2024 với 859.629. Việc Bitcoin ghi nhận ngày bận rộn thứ ba chưa đầy hai tuần trước vụ khai thác Coldcard cho thấy mạng lưới đã "nóng" sẵn trước khi các đợt di chuyển ví khẩn cấp bắt đầu. Ví "ngủ đông" thức giấc khi nhà đầu tư tái bố trí tài sản Dữ liệu on-chain từ Btcparser.com về các địa chỉ "cổ" được Bitcoin.com News xem xét ghi nhận 39 địa chỉ lâu không hoạt động đã chuyển tổng cộng 1.486,09044782 BTC, trị giá hơn 95 triệu USD, từ 30/7 đến bản ghi mới nhất ngày 5/8. Một địa chỉ tạo từ năm 2010 chuyển 50 BTC trong một giao dịch. Hai địa chỉ năm 2011 chuyển 125,00004374 BTC. Năm địa chỉ năm 2013 chuyển 620,00100547 BTC, và năm địa chỉ năm 2014 chuyển 285,51923857 BTC. Phần còn lại gồm 19,0395 BTC từ hai địa chỉ tạo năm 2015, 102,19357827 BTC từ 10 địa chỉ năm 2016 và 284,33708177 BTC từ 14 địa chỉ năm 2017. Nhóm ví 2017 tạo ra nhiều giao dịch nhất, nhưng ví 2013 chiếm lượng BTC lớn nhất, chủ yếu do một địa chỉ chuyển 500 BTC vào 3/8. Hai ví 2011 đóng góp nhỉnh hơn 125 BTC, còn tổng năm 2014 nhỉnh hơn lượng chuyển của nhóm 2017 vốn hoạt động nhiều. Không phải mọi giao dịch từ ví "ngủ đông" đều có thể quy về lỗ hổng firmware Coldcard, và dữ liệu on-chain không chứng minh từng chủ ví đang phản ứng trực tiếp với vụ tấn công. Dù vậy, thời điểm xảy ra bổ sung thêm một lớp tín hiệu cho bức tranh chung: coin bị đánh cắp, các đợt di chuyển ví khẩn, số dư trên sàn tăng và "active supply" gần như tăng gấp đôi. Các manh mối tiếp theo sẽ nằm ở việc các đợt sweep coin bị đánh cắp còn tiếp diễn hay không, dòng nạp vào sàn có đảo chiều hay không, và liệu cú nhảy "active supply" có đủ lực để kéo BTC thoát khỏi vùng giá đang bị nén chặt bất thường.