Điểm chính
Galaxy Research ước tính vụ khai thác lỗ hổng Coldcard đã gây ra tổn thất 100 triệu USD qua ba đợt tấn công được xác nhận và phát hiện một đợt tấn công thứ tư nghi ngờ, có thể làm tổng tổn thất lên tới khoảng 130 triệu USD bằng bitcoin. Alex Thorn, trưởng bộ phận nghiên cứu của Galaxy Digital, cho biết các báo cáo từ nạn nhân đã giúp xác định các kẻ tấn công mới mà nếu không có những báo cáo này sẽ không bị phát hiện. Thorn cho biết một báo cáo về việc bị đánh cắp ít hơn 1 BTC đã dẫn đến việc phát hiện một vụ tấn công mới, trong đó 12 BTC đã bị rút từ 126 địa chỉ. Haseeb Qureshi, đối tác quản lý của Dragonfly, cho biết chi phí khoảng 2 USD để tăng cường AI có thể đã ngăn chặn được vụ khai thác này. Tatsapat Saerejittima, trưởng nhóm dữ liệu của Tokenomist, cho biết các tuyên bố về việc phát hiện bằng AI được đưa ra sau khi sự việc được công khai và thiếu kiểm tra mù, phương pháp luận được ghi chép đầy đủ, cũng như đánh giá sai dương tính.
Tại sao điều này quan trọng: Các sự cố về bảo mật ví có thể làm suy yếu niềm tin vào các công cụ tự lưu trữ và có thể khiến người dùng xem xét lại rủi ro lưu trữ.
Cảm xúc thị trường
Giảm điểm, căng thẳng, do sự kiện, sợ hãi.
Lý do: Ước tính tổn thất 100 triệu đô la Mỹ qua ba đợt tấn công Coldcard được xác nhận cho thấy rủi ro tự lưu trữ đang hoạt động.
Các trường hợp tương tự trong quá khứ
Năm 2023, người dùng Atomic Wallet đã mất hơn 35 triệu USD trong một vụ tấn công vào ví tự lưu trữ, và vụ việc cho thấy việc bị xâm phạm lớp ví có thể gây tổn thất mà không cần đến sự sụp đổ của một sàn giao dịch tập trung. (Fortune) Sự không phù hợp là Atomic Wallet là trường hợp ví phần mềm, trong khi Coldcard được xây dựng xung quanh lỗ hổng ví phần cứng và thiết lập khóa riêng.
Hiệu ứng Ripple
Một lỗ hổng ví có thể lan truyền qua kênh niềm tin nếu người dùng đặt câu hỏi về độ an toàn của việc tạo khóa trên các công cụ tự lưu trữ. Nếu các báo cáo về nạn nhân mới tiếp tục xác định thêm các làn sóng tấn công, người dùng ví có thể chuyển sang các thiết lập đã được kiểm toán hoặc các giải pháp lưu ký thay thế. Hiệu ứng lan tỏa này sẽ có xu hướng tập trung vào bảo mật, trừ khi tổn thất bắt đầu ảnh hưởng đến hành vi thanh khoản rộng hơn.
Cơ hội & Rủi ro
Cơ hội: Nếu Galaxy Research xác nhận rằng tổn thất vẫn được giới hạn trong các làn sóng đã xác định, thì các bản cập nhật làm cứng ví đã xác minh có thể trở thành tín hiệu tăng niềm tin.
Rủi ro: Nếu số lượng báo cáo nạn nhân tiếp tục tăng, làm mở rộng tập hợp kẻ tấn công hoặc ước tính tổn thất, thì việc giảm sự phụ thuộc vào các thiết lập ví bị ảnh hưởng sẽ hạn chế rủi ro liên quan đến tạo khóa.