Cuộc tấn công vào Coldcard kích hoạt các khoản chuyển bitcoin lên mức tương đương giai đoạn FTX

Những điểm chính

• Bitcoin news đã theo dõi các khoản chuyển nhỏ nhất từ ví kể từ khi FTX sụp đổ.
• Galaxy Research đã liên kết 1.367 BTC với ba đợt tấn công nghi vấn.
• Lỗ hổng phần mềm của Coldcard đã làm dấy lại cuộc tranh luận về các rủi ro trong việc tự lưu trữ bitcoin.

Các chủ sở hữu bitcoin với số lượng nhỏ đã chuyển quỹ với tốc độ nhanh nhất kể từ khi FTX sụp đổ. Dữ liệu từ CryptoQuant cho thấy các giao dịch dưới 1 BTC đạt 39.600 BTC vào thứ Sáu. Sự di chuyển này đã đẩy tin tức về bitcoin hướng đến an toàn ví và rủi ro lưu ký.

Hoạt động này quan trọng vì nó phản ánh chuyển động phòng thủ thay vì tích lũy rộng rãi. Một lỗ hổng phần mềm đã phơi bày sự yếu kém trong tạo seed trên nhiều mẫu Coldcard. Bitcoin giao dịch gần mức 63.124 USD vào Chủ nhật khi người dùng đánh giá rủi ro tự lưu trữ.

Giám đốc nghiên cứu của CryptoQuant, Julio Moreno, cho biết các khoản chuyển dưới 1 BTC đã đạt 39.600 BTC vào thứ Sáu. Đây là tổng lượng chuyển cao nhất trong một ngày kể từ tháng 11 năm 2022.

Moreno đã so sánh mức đọc này với 39.900 BTC được chuyển vào ngày 16 tháng 11 năm 2022. Sự gia tăng chuyển khoản đó xảy ra sau khi FTX nộp đơn phá sản theo Chương 11 vào ngày 11 tháng 11, theo hồ sơ tòa án.

Di chuyển mới nhất chỉ còn thấp hơn đỉnh trước đó 300 BTC. Moreno cho biết các chủ sở hữu nhỏ hơn chưa từng di chuyển khối lượng tương đương kể từ khi sàn giao dịch sụp đổ.

Con số không cho thấy mỗi khoản chuyển đi kết thúc ở đâu. Tuy nhiên, thời gian của nó trùng với các cảnh báo gửi đến người dùng Coldcard.

Do đó, mẫu này gợi ý việc di chuyển ví, mặc dù CryptoQuant chưa phân loại mọi giao dịch. Sự phân biệt này quan trọng vì các khoản nạp vào sàn giao dịch có thể ngụ ý việc bán. Các khoản chuyển giữa ví có thể phản ánh hành động bảo mật thay vì vậy.

Galaxy Research đã xác định ba đợt tấn công nghi vấn nhắm vào các địa chỉ được tạo bởi Coldcard. Phân tích của họ đã theo dõi 1.367 BTC trên 4.585 địa chỉ bị ảnh hưởng.

Sóng thứ ba đã loại bỏ thêm 207,7 BTC từ 1.912 địa chỉ giữa ngày 31 tháng Bảy và ngày 1 tháng Tám. Các sóng trước đó sử dụng số lượng ví và mẫu giao dịch khác nhau.

Kết quả điều tra của Galaxy ước tính tổn thất gần 88,6 triệu USD tại mức giá hiện hành. Tổng số này nằm trong số các vụ trộm ví bitcoin được tiết lộ lớn nhất năm 2026.

Alex Thorn, trưởng nhóm nghiên cứu của Galaxy Digital, cho biết các nhà điều tra tiếp tục xác định các nạn nhân và địa chỉ của kẻ tấn công. Ông cũng kêu gọi những người dùng bị ảnh hưởng chuyển tiền từ các seed bị ảnh hưởng.

BTC bị đánh cắp vẫn tập trung tại các địa chỉ do kẻ tấn công kiểm soát trong giai đoạn theo dõi ban đầu. Các nhà nghiên cứu chưa báo cáo việc nạp rộng rãi vào sàn giao dịch từ các ví đó.

Coinkite đã công bố cảnh báo bảo mật vào ngày 30 tháng Bảy sau khi người dùng báo cáo tiền bị thiếu. Công ty cho biết phần mềm được ảnh hưởng đã tạo ra các seed với độ ngẫu nhiên không đủ.

Lời khuyên của nó bao gồm các phiên bản phần mềm Mk2 và Mk3 từ 4.0.1 đến 4.1.9. Nó cũng bao gồm các phiên bản cố định trước đó trên các thiết bị Mk4, Mk5 và Q.

Coinkite cho biết các bản cập nhật firmware có thể ngăn chặn việc tạo seed không an toàn. Tuy nhiên, các bản cập nhật không thể sửa chữa các seed đã được tạo dưới phần mềm bị ảnh hưởng.

Đội ngũ Kỹ thuật và Bảo mật Bitcoin của Block đã xác định lỗi này do sai sót trong tích hợp bộ tạo số ngẫu nhiên. Mã nguồn đã sử dụng chế độ dự phòng phần mềm xác định thay vì độ ngẫu nhiên phần cứng như mong muốn.

Block cho biết các thiết bị mới hơn đã thêm entropy từ secure-element nhưng chỉ giữ lại 32 bit trong quá trình tái nạp. Cấu trúc này tạo ra không gian ứng viên nhỏ hơn so với mong đợi của người dùng.

Coinkite đã phát hành firmware được sửa đổi cho mọi mô hình và đường bản cập nhật bị ảnh hưởng. Công ty khuyến nghị người dùng tạo seed mới sau khi cài đặt các phiên bản đã được sửa đổi.

Công ty cũng cho biết các cụm từ bảo mật mạnh mẽ của Bitcoin Improvement Proposal 39 đã giảm thiểu mức độ phơi nhiễm ngay lập tức. Tuy nhiên, công ty vẫn khuyến nghị chuyển đổi vì các cụm từ bảo mật không khôi phục được các seed bị suy yếu.

Giám đốc điều hành Casa, Nick Neuman, đã bác bỏ những tuyên bố rằng việc tự lưu trữ đã thất bại. Ông cho rằng quyền sở hữu phân tán đã mang lại cho người dùng thời gian để phản ứng.

Neuman ước tính rằng việc tự lưu trữ đã bảo vệ khoảng mười lần số bitcoin nhiều hơn số mà kẻ tấn công đã đánh cắp. Ước tính của ông vẫn mang tính định hướng vì tổng số số dư bị phơi bày vẫn chưa được xác định.

Chuyên gia phân tích quỹ giao dịch trên sàn Bloomberg Eric Balchunas đưa ra lập luận đối lập về việc lưu ký. Ông cho biết các quỹ bitcoin cung cấp các biện pháp bảo vệ quen thuộc và khả năng truy cập đơn giản hơn cho nhiều nhà đầu tư.

So sánh đó tách biệt mức độ tiếp xúc với tài sản khỏi quyền sở hữu trực tiếp. Cổ đông quỹ nắm giữ các chứng khoán được quản lý. Người dùng tự lưu trữ kiểm soát khóa riêng và quyền thực hiện giao dịch.

Sự cố của Coldcard do đó đã kiểm tra quy trình tạo seed của một nhà cung cấp, chứ không phải mạng lưới thanh toán của bitcoin. Tuy nhiên, tổn thất cho thấy việc lưu trữ phần cứng phụ thuộc vào firmware, độ ngẫu nhiên và các thực hành di chuyển.

Đối với các nhà đầu tư btc crypto , vấn đề tức thời vẫn mang tính vận hành hơn là xu hướng. Giá bitcoin cho thấy phản ứng hạn chế, trong khi các chuyển động ví gia tăng.

Coinkite cho biết cuộc điều tra của họ vẫn đang tiếp diễn và cam kết thực hiện một đánh giá kỹ thuật chính thức. Báo cáo đó và việc theo dõi thêm của Galaxy sẽ cung cấp các phát triển có thể xác minh tiếp theo.

Bài viết Bitcoin News: Cuộc tấn công Coldcard đẩy các khoản chuyển đến mức cao nhất thời kỳ FTX xuất hiện đầu tiên trên The Coin Republic.