Vụ hack ví cứng Coldcard gây thiệt hại hơn 1.800 BTC; FBI có thể đã xác định kẻ tấn công đầu tiên

Theo ME News, ngày 19/8 (UTC+8), vụ trộm cắp liên quan đến ví cứng Coldcard xảy ra vào tháng 7/2026 có thêm diễn biến mới. Nhóm Bitkey thuộc Block cho biết họ phát hiện các đối tượng tấn công ban đầu đã sử dụng một tài khoản trả phí của một dịch vụ dữ liệu blockchain nổi tiếng để truy vấn các địa chỉ bị ảnh hưởng. Nhật ký nội bộ của nền tảng này cho thấy mức độ trùng khớp cao với cuộc tấn công về lưu lượng yêu cầu, thời điểm và trình tự thực thi, làm dấy lên khả năng cơ quan thực thi pháp luật đã nắm được danh tính của kẻ tấn công. Trước đó, Galaxy Research ghi nhận đợt tấn công đầu tiên đã chuyển 1.082,65 BTC; số BTC này hiện vẫn bị đóng băng tại các địa chỉ của kẻ tấn công. Tổng thiệt hại từ sự cố lỗ hổng Coldcard đã vượt 1.800 BTC, ảnh hưởng hơn 5.000 địa chỉ. Kết quả điều tra cho thấy nguyên nhân bắt nguồn từ lỗ hổng tạo số ngẫu nhiên trong một số phiên bản firmware Coldcard, khiến entropy của khóa riêng được tạo ra không đủ, tạo điều kiện để kẻ xấu dùng phương pháp vét cạn để truy cập ví. Coldcard đã phát hành bản vá và khuyến cáo người dùng bị ảnh hưởng chuyển tài sản sang ví mới ngay lập tức. (Nguồn: BlockBeats)