Hoạt động gần đây xung quanh các ví phần cứng Coldcard đã làm dấy lên mối lo ngại về độ an toàn của việc tạo seed. Galaxy Research, đơn vị nghiên cứu của Galaxy Digital, ước tính làn sóng tấn công vào cuối tuần thứ ba liên quan đến các địa chỉ được tạo bởi Coldcard đã gây ra tổn thất tổng cộng 1.367 BTC (khoảng 88,6 triệu USD) trên 4.585 địa chỉ.
Đồng thời, dữ liệu trên chuỗi cho thấy các chủ sở hữu Bitcoin nhỏ đang nhanh chóng chuyển đến các sàn giao dịch hoặc các phương án lưu ký khác. Julio Moreno, trưởng bộ phận nghiên cứu của CryptoQuant, cho biết vào thứ Sáu, các khoản chuyển Bitcoin dưới 1 BTC đạt mức cao nhất trong ngày kể từ năm 2022, với 39.600 BTC được chuyển đi—chỉ thiếu 300 BTC so với con số 39.900 BTC được ghi nhận vào ngày 16/11/2022, ngay sau khi FTX nộp đơn phá sản.
Những điểm chính
- Galaxy Research ước tính tổn thất liên quan đến Coldcard vào cuối tuần ở mức 1.367 BTC trên 4.585 địa chỉ.
- Dữ liệu CryptoQuant cho thấy các giao dịch chuyển dưới 1 BTC tăng mạnh lên mức cao nhất trong ngày kể từ năm 2022, cho thấy sự tái phân bổ vốn nhanh chóng của các người dùng nhỏ hơn.
- Alex Thorn của Galaxy Digital cho biết hoạt động tấn công vẫn đang tiếp diễn và kêu gọi người dùng chuyển ngay tiền từ các địa chỉ do Coldcard tạo ra bị ảnh hưởng.
- Lỗ hổng được báo cáo có liên quan đến một điểm yếu trong quá trình tạo seed của Coldcard, theo đó được cho là không dựa vào bộ tạo số “ngẫu nhiên thực sự”.
Vi phạm Coldcard ảnh hưởng đến hành vi của người dùng
Sự cố Coldcard đáng chú ý không chỉ vì quy mô tổn thất ước tính, mà còn vì tốc độ thay đổi hành vi của người dùng trên chuỗi. Sau các báo cáo về tiền bị đánh cắp, nhiều chủ sở hữu dường như đang giảm mức độ tiếp xúc với hệ sinh thái ví bị xâm phạm và chuyển sang các nền tảng thanh khoản cao hơn.
Quan sát của Moreno trên CryptoQuant cho thấy chuyển động này nằm trong một mô hình rộng hơn: các khoản chuyển dưới 1 BTC đã tăng vọt lên 39.600 BTC vào thứ Sáu, mức cao nhất trong một ngày kể từ năm 2022. Mặc dù lý do đằng sau các chuyển động dưới 1 BTC có thể khác nhau, nhưng một đợt di chuyển với quy mô như vậy phù hợp với xu hướng củng cố do hoảng loạn—đặc biệt là trong số các chủ sở hữu nhỏ hơn, những người có thể ưa chuộng các sàn giao dịch tập trung vì tốc độ, hoặc vì các dịch vụ mà họ tin là được bảo vệ tốt hơn trước mô hình thất bại cụ thể được đề cập trong trường hợp Coldcard.
Galaxy Research theo dõi quy mô tổn thất cuối tuần
Trong bản cập nhật thứ Bảy, Galaxy Research cho biết làn sóng cuối tuần thứ ba đã gây tổn thất ước tính 1.367 BTC, phân tán trên 4.585 địa chỉ. Các báo cáo trước đó đã trích dẫn một hồ sơ trích xuất trên chuỗi tương tự trong các làn sóng tấn công trước đó, củng cố rằng sự cố dường như không dừng lại sau báo cáo đầu tiên.
Alex Thorn, trưởng bộ phận nghiên cứu toàn công ty của Galaxy Digital, đã cảnh báo trên X vào Chủ nhật rằng cuộc tấn công vẫn đang tiếp diễn. Ông kêu gọi bất kỳ người dùng nào nhận được tiền hãy chuyển chúng ra khỏi các địa chỉ do Coldcard tạo ngay lập tức nếu chưa thực hiện. Hệ quả đối với các nhà đầu tư và nhà giao dịch là rõ ràng: việc kiểm soát tài sản bị xâm phạm có thể dẫn đến những biến động đột ngột về thanh khoản thị trường, quyết định bán ép và gia tăng rủi ro vận hành—không chỉ đối với các tác nhân có khối lượng giao dịch lớn, mà còn với nhiều người dùng giữ số dư tương đối khiêm tốn.
Điều gì đang thúc đẩy lý thuyết khai thác
Lời cảnh báo của Thorn tập trung vào nguyên nhân kỹ thuật được mô tả liên quan đến sự xâm phạm: một điểm yếu được cho là tồn tại trong quy trình tạo seed của Coldcard. Vấn đề được nêu ra trong báo cáo là quy trình này không sử dụng bộ tạo số “ngẫu nhiên thực sự”.
Sự khác biệt này quan trọng đối với phân tích bảo mật. Các lỗ hổng trong quá trình tạo seed đặc biệt nghiêm trọng vì chúng ảnh hưởng đến cách các khóa riêng được tạo ra. Khác với lỗ hổng thuần túy phía phần mềm có thể được vá thông qua giao diện ví, vấn đề về tạo seed có thể ảnh hưởng đến tính xác định trong quá trình khôi phục ví—nghĩa là kẻ tấn công có thể tái tạo hoặc thu hẹp phạm vi các khóa được sử dụng bởi các thiết bị bị ảnh hưởng.
Các nhà đầu tư nên theo dõi rủi ro lưu ký khi câu chuyện diễn biến
Các sự kiện liên quan đến Coldcard làm nổi bật một động lực lớn hơn trong quản lý rủi ro tiền điện tử: khi các sự cố xảy ra, hành động theo sau ngay lập tức trên chuỗi thường cho bạn biết nhiều hơn về ưu tiên của người dùng so với những cam kết công khai. Sự kết hợp giữa việc mất tiền ở nhiều địa chỉ ở một phía và hoạt động chuyển tăng cao—đặc biệt là các khoản chuyển nhỏ hơn—ở phía còn lại cho thấy người dùng đang đưa ra quyết định nhanh chóng về nơi nên đặt tài sản tiếp theo.
Đối với bất kỳ ai đang nắm giữ bitcoin được bảo vệ bởi các địa chỉ được tạo bởi phần cứng, bài học thực tế là hãy coi các cập nhật về việc lưu ký là việc khẩn cấp về thời gian. Ngay cả khi thị trường chung giao dịch yên lặng, các sự cố lưu ký có thể gây ra những đợt gia tăng đột biến về rút tiền và hoạt động chi tiêu cục bộ, lan tỏa ra ngoài thông qua thanh khoản và dòng chảy trên sàn giao dịch.
Về phía trước, người đọc nên tập trung vào việc liệu tổng tổn thất ước tính có tiếp tục tăng hay không và liệu các mô hình chuyển trên chuỗi có vẫn ở mức cao sau giai đoạn phản ứng ban đầu hay không—những tín hiệu có thể giúp xác định liệu giai đoạn tồi tệ nhất đã thực sự kết thúc hay vẫn còn các địa chỉ bị ảnh hưởng khác đang bị nhắm mục tiêu.
Bài viết này ban đầu được xuất bản dưới tiêu đề Coldcard exploit drives Bitcoin outflows as “hodlers” consolidate—Aug 2 digest trên Crypto Breaking News – nguồn tin crypto đáng tin cậy của bạn về tin tức crypto, tin tức Bitcoin và cập nhật blockchain.