Đã xác nhận thiệt hại do hack tài khoản Coldcard, với số lượng 1.778 BTC... Con số này có thể lên tới 2.417 BTC

Galaxy Research vừa công bố kết quả phân tích mới nhất về vụ tấn công phần cứng ví lạnh Coldcard. Cuộc tấn công bắt đầu từ sáng sớm ngày 30 tháng 7 năm 2026, và kể từ ngày 6 tháng 8, không có hoạt động tấn công nào được ghi nhận thêm. Tuy nhiên, quy mô thiệt hại vẫn tiếp tục tăng, và dự kiến tổng số thiệt hại cuối cùng sẽ còn cao hơn. Theo xác nhận với độ chính xác cao từ Galaxy, tổng số lượng Bitcoin bị đánh cắp là 1.778 BTC, tương đương khoảng 112 triệu đô la Mỹ. Trong đó, riêng đợt tấn công đầu tiên (Wave 1), đã có 1.082,65 BTC (tương đương khoảng 70,5 triệu đô la Mỹ) bị đánh cắp từ 1.195 địa chỉ. Tại một cụm địa chỉ được xác định thuộc về một chủ sở hữu duy nhất, mang tên "Footprint E", đã có 209,94 BTC (tương đương khoảng 13,3 triệu đô la Mỹ) bị đánh cắp từ 2.148 địa chỉ. Trong đợt tấn công thứ ba (Wave 3), 208,24 BTC (tương đương khoảng 13 triệu đô la Mỹ) đã bị đánh cắp từ 1.912 địa chỉ. Tổng cộng, với ba đợt tấn công chính và 41 đợt nhỏ lẻ, hơn 5.200 địa chỉ đã bị ảnh hưởng. Nguyên nhân gốc rễ của lỗ hổng bảo mật này nằm trong bản cập nhật phần mềm năm 2021. Vào thời điểm đó, phương pháp tạo khóa bảo mật của thiết bị đã được thay đổi từ chip tạo số ngẫu nhiên phần cứng (TRNG) sang phương pháp thay thế bằng phần mềm, khiến độ mạnh của khóa giảm mạnh từ 128 bit xuống tối thiểu 40 bit. Kẻ tấn công khai thác lỗ hổng này có thể tái tạo khóa bảo mật chỉ bằng số serial và trạng thái xung nhịp của thiết bị, và thậm chí có thể đánh cắp tiền mà không cần đến các phương pháp như lừa đảo, phần mềm độc hại hoặc truy cập vật lý vào thiết bị. Hầu hết số lượng Bitcoin bị đánh cắp vẫn chưa được chuyển đi. Tính đến ngày 13 tháng 8, tại block 962.304, có 1.499,27 BTC (khoảng 9,39 triệu đô la Mỹ) vẫn còn nằm trong các địa chỉ do kẻ tấn công kiểm soát và chưa được sử dụng. Trong số khoảng 246 BTC đã được chuyển đi, 65% đã được chuyển qua các giao dịch bảo mật CoinJoin, và một lượng nhỏ đã được xác định là đã được chuyển đến KuCoin và Jump Crypto. Galaxy đang phân tích một nhóm các đối tượng tiềm năng liên quan đến đợt tấn công thứ tư, hiện vẫn chưa được xác định. Nếu 638,5 BTC này được xác nhận, tổng thiệt hại sẽ vượt quá 2.417 BTC, tương đương hơn 151,3 triệu đô la Mỹ theo giá hiện tại. Galaxy đã liên hệ trực tiếp với hơn 190 nạn nhân để xác định mức độ thiệt hại và tìm kiếm thêm các dấu hiệu liên quan. Đại diện công ty cho biết: "Có khả năng số lượng các đợt tấn công đã giảm vì người dùng dễ bị tấn công đã chuyển tiền của họ đi, hoặc phần lớn số tiền đã bị đánh cắp." Sự việc này đã khiến khoảng 150 tỷ đô la Bitcoin được chuyển sang các phương thức lưu trữ an toàn hơn. Ledger đã cảnh báo rằng cần phải nâng cấp bảo mật ví để đối phó với việc khai thác các lỗ hổng bằng trí tuệ nhân tạo (AI). Galaxy tiếp tục khuyến cáo những người dùng vẫn đang sử dụng ví lạnh (cold wallet) sử dụng chữ ký đơn (single-signature) nên chuyển tiền của họ ngay lập tức sang một địa chỉ mới.