Galaxy Research: Tấn công Coldcard vẫn tiếp diễn, sẽ cập nhật danh sách địa chỉ bị ảnh hưởng

Theo Odaily Planet Daily, ông Alex Thorn, Giám đốc Galaxy Research, cho biết trên X rằng chiến dịch tấn công nhắm vào ví Coldcard được tạo bằng nguồn số ngẫu nhiên yếu vẫn đang diễn ra. Người dùng còn giữ tài sản trong các ví Coldcard loại một chữ ký (singlesignature) thuộc nhóm bị ảnh hưởng cần lập tức chuyển toàn bộ sang địa chỉ an toàn. Galaxy Research đang liên tục bổ sung các địa chỉ nạn nhân và địa chỉ của kẻ tấn công vào cơ sở dữ liệu điều tra, đồng thời dự kiến công bố thống kê cập nhật về số lượng địa chỉ bị ảnh hưởng. Nhóm này cho biết ba đợt tấn công đầu tiên từng phát hiện có dấu hiệu tự động hóa rõ rệt, và số BTC bị đánh cắp vẫn nằm yên tại các địa chỉ của kẻ tấn công, chưa được dịch chuyển. Gần đây, các nhóm tấn công quy mô nhỏ hơn bắt đầu khai thác lỗ hổng để đánh cắp tài sản và thực hiện luân chuyển qua các dịch vụ "chain stripping" và dịch vụ "crosschain" nhằm che giấu dòng tiền. Galaxy Research xác nhận rằng mọi địa chỉ ví một chữ ký được Coldcard tạo ra sau đợt nâng cấp firmware vào tháng 3/2021 đều có nguy cơ bị ảnh hưởng, người dùng nên chuyển tài sản sớm nhất có thể. Trước đó, Galaxy Research ước tính việc khai thác lỗ hổng Coldcard liên quan khoảng 1.367,05 BTC (xấp xỉ 88,6 triệu USD) trên khoảng 4.585 địa chỉ.