Bài viết: Forbes
Biên dịch: AididiaoJP, Foresight News
Các nhà giao dịch Bitcoin và tiền điện tử vẫn chưa phục hồi từ một cuộc tấn công quy mô lớn trị giá khoảng 100 triệu USD, vốn từng khiến nỗi lo sợ về một đợt sụt giảm giá mới bùng phát.
Sau khi tin tức về vụ tấn công vào ví phần cứng Coldcard lần đầu tiên được lan truyền, giá bitcoin dù có hồi phục nhẹ nhưng vẫn dao động gần mức thấp gần đây. Các nhà giao dịch đều căng thẳng, lo ngại một cú sốc mạnh khác có thể xảy ra.
Trong bối cảnh này, các nhà phát triển Bitcoin đã sử dụng công cụ AI để phát hiện gần 5.000 lỗ hổng bảo mật trong gần 400 dự án chỉ trong vòng 24 giờ. Tình hình được mô tả trực tiếp là "rất tệ hại".
Một nhóm các nhà phát triển Bitcoin gồm các tình nguyện viên đang tiến hành một cuộc kiểm tra bảo mật quy mô lớn và có sự phối hợp chặt chẽ. Họ đã xác nhận: tình trạng bảo mật của toàn bộ hệ sinh thái “extremely bad”.
Trong vòng 24 giờ, họ đã quét khoảng 390 dự án liên quan đến Bitcoin, phát hiện tổng cộng 4.962 lỗ hổng bảo mật, bao gồm 85 lỗ hổng mức độ nghiêm trọng và 635 lỗ hổng cấp cao. Hầu hết các lỗ hổng đã được xác minh bởi các dự án.
“Chúng tôi đã phát triển lên 16 người, phân bố toàn cầu, làm việc theo ca 24/7,” Calle, nhà phát triển ẩn danh của giao thức Cashu ecash, viết trên X, “Chúng tôi đang thực hiện cuộc kiểm tra an ninh sinh thái quy mô lớn đối với kho mã Bitcoin.”
Đội ngũ kiểm toán sử dụng mô hình Kimi K3 của Moonshot — một công cụ trí tuệ nhân tạo mã nguồn mở đến từ Trung Quốc. Calle tiết lộ, đội ngũ chi khoảng 10.000 USD mỗi ngày cho năng lực tính toán, khoản chi phí này do OpenSats đảm nhận.
“Chúng tôi đã làm việc không ngừng ngày đêm,” Rob Hamilton, CEO của AnchorWatch – một thành viên trong nhóm kiểm toán – cũng cho biết trên X rằng nhóm đã phát hiện ra một số “vấn đề nghiêm trọng”.
Hiệu quả của cuộc kiểm toán này thật đáng kinh ngạc. Một số nhà phát triển cho biết, trung bình khoảng mỗi giờ lại phát hiện được một lỗ hổng nghiêm trọng. AI đang đồng thời trở thành chất xúc tác cho cả bên phòng thủ lẫn bên tấn công—điều này đã bắt đầu thể hiện rõ trong sự kiện Coldcard gần đây.
Trong năm qua, giá bitcoin đã giảm mạnh, khiến thị trường vốn đã rất nhạy cảm với các đợt giảm sâu hơn. Sự bùng phát đột ngột của các sự cố bảo mật ví phần cứng đã đưa lại vấn đề “việc tự lưu trữ có thực sự an toàn không?” lên hàng đầu.
Tuần trước, ví phần cứng Bitcoin Coldcard đã bị khai thác lỗ hổng, khiến gần 2.000 BTC (giá trị vừa vượt quá 100 triệu USD) bị rút đi trong vài ngày từ hơn 5.200 địa chỉ. Kẻ tấn công đã tận dụng một lỗ hổng trong quá trình tạo khóa đã tồn tại năm năm.
Đội ngũ Coldcard đã kêu gọi khẩn cấp người dùng chuyển tiền và liên tục yêu cầu mọi người giúp lan tỏa thông tin trên mạng xã hội.
“Hãy coi đây là tình huống khẩn cấp,” tài khoản chính thức của Coldcard viết, “ngay lập tức chuyển tiền của bạn. Làm theo hướng dẫn dành cho mẫu thiết bị của bạn, cập nhật thiết bị, tạo seed mới, và chuyển tiền cẩn thận… Mối đe dọa vẫn đang tiếp diễn.”
Một địa chỉ ví liên quan đến hacker hiện vẫn đang giữ khoảng 36 triệu USD bitcoin, phần lớn được cho là số tiền bị đánh cắp. Kể từ khi sự việc được phơi bày, địa chỉ này đã nhận được nhiều khoản chuyển đến, một số trong đó đi kèm tin nhắn thông qua tính năng OP_RETURN của bitcoin.
Một người bình luận: “Tôi rửa BTC, làm KYC và rút tiền. Tôi lấy 10%.” Điều này được hiểu là lời mời gọi rửa tiền, cố gắng biến hacker thành khách hàng. Nhiều bình luận khác trực tiếp cầu xin hoàn trả bitcoin bị đánh cắp.
Các chuyên gia phân tích trên chuỗi chỉ ra rằng lỗ hổng đã được công khai và thu hút sự chú ý cực cao, trong khi các mô hình tiên tiến hầu như ai cũng có thể sử dụng, điều này có nghĩa là có thể đã có nhiều nhóm tin tặc đang đồng thời nghiên cứu cách mở rộng chiến果. “Bạn đang chạy đua với thời gian.”
Một đồng sở hữu ẩn danh khác của bitcoin.org, Cobra, thẳng thắn cho biết mình có cảm giác “rất không tốt” — AI rất có thể đã tham gia vào sự kiện bị rút sạch tiền từ Coldcard.
Cuộc quét lỗ hổng do AI thúc đẩy này, cùng với vụ đánh cắp quy mô lớn trước đó đối với Coldcard, đang đẩy các vấn đề bảo mật trong hệ sinh thái Bitcoin đến một điểm tới hạn mới. Các nhà phát triển đang sử dụng AI để tăng tốc phát hiện lỗ hổng, trong khi kẻ tấn công cũng có thể dùng cùng công cụ này để tăng tốc khai thác lỗ hổng. Khoảng thời gian còn lại để vá lỗi và di chuyển đang bị thu hẹp.
Hiện tại, giá bitcoin vẫn đang dao động ở mức thấp, các nhà giao dịch đang chờ đợi cú bứt phá tiếp theo. Cuộc kiểm toán tiêu tốn 10.000 USD điện năng mỗi ngày này có thể chỉ là bước khởi đầu của một đợt rà soát an toàn rộng lớn hơn.