Khai thác lỗ hổng Coldcard gây thất thoát 111 triệu USD Bitcoin, ghi nhận hơn 25 kiểu tấn công

Quy mô vụ khai thác lỗ hổng Coldcard dường như lớn hơn đáng kể so với đánh giá ban đầu. Các điều tra viên hiện xác nhận ít nhất 1.719 Bitcoin (BTC), tương đương khoảng 111 triệu USD, đã bị đánh cắp từ các nạn nhân. Theo Galaxy Research, còn nhiều khoản đang được rà soát để xác nhận và tổng thiệt hại nhiều khả năng vượt 130 triệu USD. Nếu các trường hợp đáng ngờ nhưng chưa được xác thực trong danh sách hiện tại được xác nhận, tổng số có thể vượt 2.300 BTC. Vụ việc bắt nguồn từ một lỗi trên một số ví Coldcard sử dụng firmware phát hành sau ngày 17/03/2021. Lỗi này có thể ảnh hưởng đến cơ chế bảo mật hoặc quy trình tạo "seed". Do seed đóng vai trò như "khóa chủ" của ví Bitcoin, kẻ tấn công chỉ cần tái tạo được seed là có thể truy cập và rút tiền mà không cần can thiệp vật lý vào thiết bị Coldcard. Mốc thời gian phát hành firmware được xem là then chốt vì nhóm điều tra không ghi nhận đồng coin bị đánh cắp từ các ví được tạo trước thời điểm đó. Galaxy Research cho biết họ đã nhận diện hơn 25 kiểu tấn công, diễn ra qua ba đợt, cho thấy nhiều nhóm tác nhân đe dọa đã cùng khai thác lỗ hổng. Về mức độ ảnh hưởng, đến nay đã có hơn 250 nạn nhân báo cáo thiệt hại, song số địa chỉ bị tác động có thể lớn hơn do một người dùng có thể sử dụng nhiều ví. Galaxy Research cũng lưu ý không phải mọi ví Coldcard đều gặp rủi ro; các mẫu Mk3, Mk4, Mk5 và Q được cho là dễ bị tấn công, với điều kiện chạy firmware phát hành sau ngày 17/03/2021. Theo thông tin tổng hợp, chiến dịch khai thác bắt đầu ngày 30/07. Trong một đợt tấn công, kẻ xấu đã rút khoảng 594 BTC (khoảng 38 triệu USD) từ 500 ví chỉ trong 15–25 phút, làm dấy lên lo ngại trong cộng đồng Bitcoin. Dù vậy, mạng lõi của Bitcoin không bị ảnh hưởng. Tóm tắt: Galaxy Research ghi nhận hơn 25 kiểu tấn công qua ba làn sóng; nếu các trường hợp đang được thẩm định được xác nhận, tổng thiệt hại có thể vượt 2.300 BTC.