Thiệt hại do cuộc tấn công ví Coldcard vượt quá 130 triệu USD khi 15 kẻ tấn công rút sạch BTC

Galaxy Research kết luận vào sáng thứ Ba rằng 15 kẻ tấn công riêng biệt đang rút BTC từ ví phần cứng của khách hàng Coldcard. Tổn thất ước tính của các nạn nhân đã vượt quá 130 triệu USD từ 7.300 ví, và Galaxy Research đã nhận được thông tin từ 73 nạn nhân tính đến thứ Hai. Kẻ tấn công thứ mười lăm xuất hiện vào ban đêm sau khi một chủ sở hữu báo cáo mất ít hơn một BTC, và Galaxy Research đã liên kết dấu vết này với 12 BTC bị rút từ 126 địa chỉ ví. Coinkite cho biết phần mềm lỗi đã định tuyến quá trình tạo cụm từ hạt giống vào chế độ dự phòng phần mềm MicroPython, khiến cụm từ hạt giống của Coldcard Mk2 và Mk3 chỉ còn khoảng 40 bit entropy và Coldcard Mk4 khoảng 72 bit. Coinkite đã gửi các bản vá khẩn cấp cho các mô hình bị ảnh hưởng, nhưng Coinkite cảnh báo rằng mối đe dọa vẫn còn hoạt động và các bản cập nhật phần mềm không thể khôi phục các cụm từ hạt giống đã được tạo bởi phần mềm lỗi.

Tại sao điều này quan trọng: Việc tạo seed yếu có thể biến việc tìm kiếm địa chỉ công khai thành rủi ro về quyền sở hữu liên tục, do đó các khoản tổn thất có thể tiếp diễn cho đến khi các quỹ dễ bị tổn thương được chuyển đến các ví an toàn hơn.

Giảm giá, Áp lực, Do sự kiện, Giảm rủi ro.

Lý do: Ước tính tổn thất của nạn nhân đã vượt quá 130 triệu USD, do đó các nhà giao dịch có thể coi sự việc này là một sự kiện căng thẳng về lưu ký đang diễn ra.

Năm 2023, người dùng Atomic Wallet đã kiện vì hơn 100 triệu USD tiền điện tử bị mất do vụ hack ví, cho thấy các sự cố xâm phạm ví có thể gây ra tổn thất lớn cho người dùng và các tranh chấp phục hồi kéo dài. (Bloomberg Law) Sự khác biệt là vụ việc Coldcard tập trung vào việc tạo seed yếu trong phần mềm firmware của ví phần cứng bị ảnh hưởng.

Việc tạo seed yếu có thể lan rộng rủi ro vượt ra ngoài một đợt trộm duy nhất, vì kẻ tấn công có thể quét các địa chỉ công khai và cạnh tranh với chủ sở hữu để di chuyển tiền. Nếu những chủ sở hữu dễ bị tổn thương chuyển tiền sang các seed mới, thì bề mặt tấn công hoạt động có thể thu hẹp. Nếu các đồng tiền bị đánh cắp bắt đầu di chuyển từ các ví ngừng hoạt động, thì áp lực thị trường có thể chuyển từ rủi ro lưu ký sang rủi ro thanh lý tiềm ẩn.

Cơ hội: Nếu Coinkite hoặc Galaxy Research xác định thêm các dấu vết của kẻ tấn công, thì việc chuyển tiền khỏi các seed bị ảnh hưởng là tín hiệu giảm trực tiếp rủi ro về quản lý tài sản.

Rủi ro: Nếu những chủ sở hữu bị ảnh hưởng trì hoãn việc chuyển BTC sang các ví mới, thì kẻ tấn công có thể tiếp tục rút tiền từ các địa chỉ dễ bị tổn thương và rủi ro về quản lý vẫn còn tồn tại.