Khai thác lỗ hổng Coldcard ảnh hưởng 4.585 ví; 88,6 triệu USD Bitcoin bị đánh cắp vẫn chưa được chi tiêu

Vụ khai thác lỗ hổng liên quan Coldcard tiếp tục được mở rộng khi giới điều tra xác định thêm các ví bị ảnh hưởng và lượng Bitcoin bị rút trộm. Theo phát hiện mới từ Galaxy Research, sự cố hiện được liên kết với 4.585 địa chỉ bị rút sạch qua ba đợt, tổng cộng 1.367,05 BTC, tương đương khoảng 88,6 triệu USD. Riêng đợt gần nhất đã rút 207,73 BTC từ 1.912 địa chỉ, nâng đáng kể so với ước tính trước đó là 2.673 ví và 1.158,81 BTC. Điểm đáng chú ý là số BTC bị đánh cắp được ghi nhận vẫn "100%" chưa được chi tiêu, cho thấy kẻ tấn công ưu tiên gom về một mối thay vì bán ra ngay lập tức. Galaxy Research nhận định hành vi này phản ánh kế hoạch vận hành có chủ đích hơn là bán tháo mang tính cơ hội, giữ tài sản sẵn sàng cho các bước dịch chuyển tiếp theo. Khi điều tra tiến triển, nhiều địa chỉ liên quan có thể tiếp tục được phát hiện, làm rõ thêm quy mô và mốc thời gian của vụ việc. Diễn biến dịch chuyển Bitcoin sau khai thác Bức tranh chiến lược sau vụ trộm đang dần rõ hơn. Onchain Lens cho biết cụm địa chỉ liên quan vụ khai thác đã nhận 1.159,42 BTC (khoảng 72,71 triệu USD) từ 870 địa chỉ bị xâm phạm, trước khi hợp nhất dòng tiền vào tám ví đã được xác thực. Dữ liệu cũng cho thấy kẻ tấn công mới chỉ chuyển 0,06 BTC sang một địa chỉ mới, còn khoảng 1.159,35 BTC vẫn chưa bị động đến. Mô hình này nghiêng về việc củng cố quyền kiểm soát, sắp xếp luồng tiền và giảm mức độ lộ diện trước khi thực hiện các giao dịch lớn hơn. Việc phần lớn Bitcoin bị đánh cắp vẫn hiển thị rõ trên chuỗi giúp cơ quan điều tra tiếp tục giám sát các bước đi tiếp theo. Khi dòng tiền bắt đầu rời các cụm này thường xuyên hơn, rủi ro rửa tiền hoặc phân tán rộng sẽ tăng mạnh. Theo dõi blockchain có theo kịp? Dù chưa xuất hiện giai đoạn phân phối diện rộng, cuộc điều tra đang bước vào giai đoạn then chốt. Các chuyển động on-chain sắp tới sẽ cho thấy chiến dịch có chuyển từ quản trị tài sản sang rút trích tài sản hay không. Nếu dòng tiền đi vào các sàn giao dịch chịu giám sát, quy trình KYC có thể làm lộ danh tính và tạo cơ hội can thiệp. Ngược lại, nếu sử dụng mixer hoặc cầu nối cross-chain, dấu vết giao dịch sẽ bị chia nhỏ và gây khó cho phân tích blockchain. Vì vậy, tần suất giao dịch, cụm địa chỉ và cách định tuyến dòng tiền sẽ quan trọng không kém quy mô số dư. Nếu tiếp tục "đóng băng", các đầu mối điều tra sẽ rõ ràng hơn và hỗ trợ theo dõi hiệu quả. Trường hợp xuất hiện các đợt chuyển ra đồng loạt, vụ việc có thể chuyển từ phạm vi tương đối kiểm soát sang thách thức truy vết phức tạp hơn nhiều. Tóm tắt Lỗ hổng Coldcard bị nghi khai thác đang được mở rộng khi ngày càng nhiều ví được liên kết với lượng BTC bị đánh cắp. Các chuyển động Bitcoin trong thời gian tới sẽ quyết định mức độ hiệu quả của nỗ lực theo dõi và truy vết dòng tiền.