Cuộc tấn công vào Coldcard vẫn tiếp diễn, người dùng được khuyến nghị chuyển quỹ khỏi các địa chỉ bị ảnh hưởng

Theo tin tức từ Huoxing Caijing, vào ngày 2 tháng 8, Coldcard đã bị tấn công, số tiền bị đánh cắp hiện đã tăng lên 1.367,05 BTC, tương đương khoảng 88,6 triệu USD, liên quan đến 4.585 địa chỉ. Alex Thorn, Giám đốc nghiên cứu của Galaxy, cho biết cuộc tấn công hiện vẫn đang tiếp diễn và những người dùng chưa di chuyển tài sản nên ngay lập tức chuyển tài sản ra khỏi các địa chỉ do Coldcard tạo ra. Ông cũng kêu gọi các người dùng bị ảnh hưởng chủ động cung cấp thông tin để hỗ trợ truy tìm số tiền bị đánh cắp và báo cáo cho cơ quan thực thi pháp luật. Thorn cho biết ba đợt tấn công quy mô lớn trước đó đã có đặc điểm rõ ràng về tính tự động hóa, với mô hình giao dịch tương tự và có khả năng được sắp xếp tự động; số BTC bị đánh cắp liên quan hiện vẫn đang nằm trong các địa chỉ của kẻ tấn công và chưa được chuyển đi. Tuy nhiên, gần đây đã xuất hiện các kẻ tấn công cơ hội quy mô nhỏ hơn, chuyển và rửa tiền trong vòng vài giờ, một phần số tiền đã được chuyển qua các dịch vụ liên chuỗi như ThorChain đến các sòng bạc nước ngoài. Tất cả các địa chỉ đơn chữ ký được tạo ra sau bản nâng cấp firmware vào tháng 3 năm 2021 đều có thể bị đánh cắp, người dùng nên hoàn thành việc di chuyển càng sớm càng tốt. Trước đây, số tiền bị đánh cắp trung bình im lặng trong 3,18 năm, với số trung vị là 3,55 năm, và các nạn nhân chủ yếu là những người nắm giữ dài hạn. Thorn cho biết hiện nay phần lớn tài sản bị đánh cắp đã được phát hiện vẫn chưa được di chuyển, các địa chỉ liên quan đã được gửi đến các cơ quan thực thi pháp luật Mỹ và các đối tác trong ngành. Ông cho rằng sự kiện này gây tổn hại nghiêm trọng đến việc tự lưu trữ Bitcoin, và ngành công nghiệp cần cải thiện an toàn, giáo dục cũng như cảnh báo về rủi ro liên quan đến độ phức tạp của việc tự lưu trữ.