Lỗ hổng Coldcard ảnh hưởng đến 4.585 ví, 88,6 triệu USD BTC bị đánh cắp vẫn chưa được chi tiêu

Việc khai thác Coldcard tiếp tục lan rộng khi các nhà điều tra phát hiện thêm nhiều ví bị ảnh hưởng và bitcoin bị đánh cắp.

Một phát hiện gần đây của Galaxy Research hiện đã liên kết sự cố này với 4.585 địa chỉ bị rút tiền trong ba đợt, tổng cộng 1.367,05 BTC, tương đương khoảng 88,6 triệu USD.

Chỉ riêng đợt sóng mới nhất đã rút đi 207,73 BTC từ 1.912 địa chỉ, làm tăng các ước tính trước đó về 2.673 ví và 1.158,81 BTC. Quan trọng hơn, các nhà điều tra phát hiện Bitcoin bị đánh cắp [BTC] vẫn chưa được chi tiêu bất kỳ đồng nào, cho thấy kẻ tấn công ưa chuộng việc tập trung hơn là thanh lý ngay lập tức.

Hành vi đó cho thấy sự lập kế hoạch hoạt động hơn là bán opportunistic, giữ lại nguồn vốn sẵn sàng cho các chuyển động trong tương lai. Khi cuộc điều tra tiếp tục, các địa chỉ liên quan khác có thể được phát hiện, mở rộng thêm quy mô và thời gian giả định của vụ khai thác.

Cuộc điều tra rộng hơn hiện nay mang lại cái nhìn rõ ràng hơn về chiến lược của kẻ tấn công sau vụ trộm ban đầu. Onchain Lens cho thấy cụm khai thác nhận được 1.159,42 BTC, tương đương khoảng 72,71 triệu USD, từ 870 địa chỉ bị xâm phạm trước khi gom các khoản tiền này vào tám ví đã được xác minh.

Tuy nhiên, kẻ tấn công đã chỉ chuyển 0,06 BTC đến một địa chỉ mới, để lại khoảng 1.159,35 BTC không động chạm.

Thay vì báo hiệu thanh lý ngay lập tức, mô hình này cho thấy kẻ tấn công đang ưu tiên kiểm soát, tổ chức và giảm thiểu rủi ro trước khi thực hiện các khoản chuyển lớn hơn.

Nó cũng giữ cho phần lớn bitcoin bị đánh cắp có thể nhìn thấy trên chuỗi, cho phép các nhà điều tra theo dõi các chuyển động trong tương lai.

Tuy nhiên, một khi các khoản tiền bắt đầu rời khỏi các cụm này thường xuyên hơn, khả năng rửa tiền hoặc phân phối rộng rãi sẽ tăng đáng kể.

Mặc dù kẻ tấn công chưa bắt đầu phân phối rộng rãi, cuộc điều tra hiện đang bước vào giai đoạn quyết định hơn. Các chuyển động trên chuỗi trong tương lai sẽ tiết lộ liệu hoạt động có chuyển từ quản lý tài sản sang rút tiền hay không.

Việc chuyển tiền đến các sàn giao dịch được quản lý có thể tiết lộ danh tính thông qua các thủ tục KYC, tạo ra cơ hội can thiệp.

Ngược lại, các chuyển động thông qua trình trộn hoặc cầu liên chuỗi sẽ làm phân mảnh dấu vết giao dịch và làm phức tạp việc phân tích blockchain.

Tần suất giao dịch, cụm địa chỉ và các mô hình định tuyến do đó sẽ trở nên quan trọng hơn chỉ riêng quy mô số dư. Sự không hoạt động liên tục sẽ duy trì các manh mối điều tra rõ ràng và củng cố các nỗ lực giám sát.

Tuy nhiên, các khoản chuyển ra được phối hợp sẽ đánh dấu sự chuyển biến từ một sự cố được kiểm soát thành một thách thức truy vết phức tạp hơn nhiều.

• Việc khai thác Coldcard bị nghi ngờ tiếp tục lan rộng khi các nhà điều tra liên kết thêm nhiều ví với BTC bị đánh cắp.
• Các chuyển động tương lai của bitcoin sẽ xác định mức độ hiệu quả mà các nhà điều tra có thể tiếp tục theo dõi số tiền bị đánh cắp.