Galaxy: Tin tặc trong "làn sóng 3" vụ Coldcard đã dịch chuyển 45% số Bitcoin bị đánh cắp

Galaxy Research cho biết kẻ đứng sau làn sóng thứ ba trong chuỗi vụ đánh cắp liên quan đến ví Bitcoin Coldcard đã dịch chuyển khoảng 45% số tiền bị lấy đi ở giai đoạn này. Theo ước tính của Galaxy, đến thời điểm giá ngày thứ Hai, tổng cộng 97,09 BTC (tương đương 7,8 triệu USD) đã được chi tiêu. Trên mạng xã hội X, Galaxy cho biết hoạt động mới nhất diễn ra vào Chủ nhật, tập trung vào các giao dịch CoinJoin. Trước đó, ngày 2/9, đối tượng đã hoán đổi Bitcoin bị đánh cắp sang Ethereum thông qua THORChain. Galaxy nhận định kẻ vận hành vẫn đang tiếp tục luân chuyển số coin bị lấy cắp. Dữ liệu theo dõi của Galaxy cho thấy đối tượng đang chuyển dần tài sản từ các "vault" có quy mô lớn nhất sang các "vault" nhỏ hơn. Các vault xếp hạng từ 1 đến 11 đã bị dịch chuyển; 10 vault tiếp theo chưa bị động tới đang nắm tổng cộng 30,81 BTC. Ngoài ra, 33,77 BTC được phân bổ ở các vault nhỏ hơn, xếp hạng từ 61 đến 293. Trong cập nhật ngày thứ Hai, Galaxy cũng liên hệ đối tượng này với một vault trước đây chưa được xác định, gồm 58 địa chỉ mà hãng nghiên cứu cho rằng nhiều khả năng liên quan đến các nạn nhân Coldcard. Nếu tính thêm nhóm địa chỉ này, tổng lượng Bitcoin bị đánh cắp trong các vụ tấn công Coldcard sẽ tăng lên 1.806 BTC, tương đương 143,9 triệu USD theo giá hiện tại. Xét toàn bộ vụ khai thác, 82% số tiền bị đánh cắp vẫn nằm trong các địa chỉ ban đầu do kẻ tấn công kiểm soát. Phần còn lại đã được dịch chuyển nhằm mục đích rửa tiền, theo Galaxy. Các vụ trộm bắt đầu từ ngày 30/7 và bắt nguồn từ một lỗi firmware mà Coinkite phát hành từ năm 2021. Lỗ hổng này làm giảm mức độ ngẫu nhiên khi thiết bị Coldcard tạo seed ví, khiến kẻ tấn công có thể brute-force cụm từ seed riêng tư và rút sạch các địa chỉ single-signature mà không cần tiếp cận thiết bị. Đến giữa tháng 8, Galaxy xác định khoảng 1.779 BTC bị lấy từ 190 nạn nhân và hơn 8.600 địa chỉ. Hãng cũng nêu khả năng xuất hiện làn sóng trộm thứ tư, dù chưa xác nhận. Tuyên bố miễn trừ trách nhiệm: Nội dung chỉ nhằm cung cấp thông tin và không được xem là lời khuyên tài chính. Quan điểm trong bài có thể bao gồm ý kiến cá nhân của tác giả và không đại diện cho quan điểm của The Crypto Basic. Người đọc nên tự nghiên cứu kỹ trước khi đưa ra quyết định đầu tư. The Crypto Basic không chịu trách nhiệm cho bất kỳ tổn thất tài chính nào.