Galaxy Research: Xác định hơn 1.778 BTC bị đánh cắp do lỗ hổng ví cứng Coldcard

Theo ChainThink, đến ngày 14/8, Galaxy Research cho biết trên X đã xác định tổng cộng hơn 1.778 BTC bị đánh cắp liên quan đến một lỗ hổng trên ví phần cứng Coldcard, tương đương khoảng 112 triệu USD. Con số thiệt hại cuối cùng được dự báo còn tăng. Tính đến hiện tại, chưa ghi nhận vụ tấn công mới nào kể từ ngày 6/8. Theo Galaxy Research, kẻ tấn công đã tái dựng một cách có hệ thống các cụm từ khôi phục (mnemonic phrase) do Coldcard tạo ra và bắt đầu chuyển tiền ít nhất từ rạng sáng 30/7. Nhóm nghiên cứu đã theo dõi 3 đợt tấn công lớn cùng hơn 30 dấu vết tấn công nhỏ. Kết hợp thông tin từ hơn 190 nạn nhân, Galaxy Research còn xác định ít nhất 33 dấu vết bổ sung, cho thấy môi trường đe dọa có sự tham gia của nhiều kẻ tấn công. Trong số tài sản bị lấy cắp, 1.531 BTC hiện vẫn nằm trong các địa chỉ do kẻ tấn công kiểm soát. Khoảng 246 BTC đã được chuyển đi, trong đó 65% chảy vào các giao dịch CoinJoin và 35% tiếp tục được luân chuyển qua các phương thức như chain stripping. Galaxy Research cho biết đã cung cấp danh sách địa chỉ của kẻ tấn công cho các sàn giao dịch tiền mã hóa, các đơn vị điều tra tuân thủ và cơ quan thực thi pháp luật. Đồng thời, tổ chức này khuyến nghị người dùng còn sử dụng ví Coldcard dạng single-signature nên sớm chuyển tài sản sang các địa chỉ mới.