Galaxy Research cảnh báo lỗ hổng ví Coldcard có thể khiến thất thoát hơn 2.000 BTC

Ngành tiền mã hóa đang gia tăng lo ngại sau khi phát hiện một lỗ hổng bảo mật liên quan đến ví cứng. Galaxy Research, bộ phận nghiên cứu của Galaxy Digital, cảnh báo tổng thiệt hại từ lỗ hổng trên các thiết bị Coldcard có thể vượt 2.000 Bitcoin. Theo đánh giá của Galaxy Research, mức thất thoát tiềm năng có thể vào khoảng 2.055 BTC, tương đương hơn 130 triệu USD theo giá hiện tại. Báo cáo phân tích cho biết đến nay đã xác nhận 1.596 BTC bị đánh cắp thông qua 3 cuộc tấn công lớn và 14 sự cố bảo mật quy mô nhỏ. Các vụ việc này được cho là đã ảnh hưởng tới khoảng 7.300 địa chỉ Bitcoin khác nhau. Các chuyên gia nhận định nguyên nhân xuất phát từ lỗi trong cơ chế tạo số ngẫu nhiên của thiết bị Coldcard. Lỗ hổng được cho là tác động đến một số phiên bản firmware nhất định trên các mẫu Coldcard Mk3, Mk4, Mk5 và Coldcard Q. Coinkite, nhà sản xuất thiết bị, đã phát hành bản cập nhật phần mềm khẩn cấp sau khi lỗ hổng được phát hiện và khuyến nghị người dùng cập nhật càng sớm càng tốt. Galaxy Research cũng cho biết có bằng chứng mạnh cho thấy đã xảy ra một cuộc tấn công thứ tư sử dụng cùng phương thức, nhưng hiện chưa được xác nhận đầy đủ. Nếu tính thêm sự kiện này, tổng số Bitcoin bị đánh cắp có thể nâng lên 2.055 BTC. Nhóm điều tra cho biết họ đang phối hợp với các cơ quan điều tra liên bang và nhiều sàn giao dịch tiền mã hóa tại Mỹ nhằm nhận diện kẻ tấn công và theo dõi sát dòng dịch chuyển của tài sản bị đánh cắp. Một điểm đáng chú ý khác trong báo cáo là phần lớn số tiền bị lấy cắp vẫn chưa được chuyển đi. Dữ liệu của Galaxy Research cho thấy khoảng 90% số Bitcoin bị đánh cắp vẫn nằm tại các địa chỉ ban đầu, gợi ý rằng kẻ tấn công có thể chưa bắt đầu rửa tiền hoặc bán ra. *Thông tin này không phải là lời khuyên đầu tư.