Galaxy Research, đơn vị nghiên cứu của Galaxy Digital, đã mở rộng phạm vi theo dõi trên chuỗi liên quan đến sự cố ví Coldcard, sự kiện được cho là dẫn đến mất 1.082,65 bitcoin. Trong phân tích mới, công ty đã xác định được 1.196 địa chỉ tham gia vào các giao dịch liên quan đến sự kiện này, mở rộng quy mô ước tính vượt quá các con số sơ bộ trước đó.
Hoạt động mà Galaxy Research chỉ ra đã diễn ra từ 1:10 sáng đến 1:51 sáng UTC ngày 30 tháng Bảy, bao gồm các khối từ 960.183 đến 960.191—khoảng 30 giờ trước khi Coldcard công bố cảnh báo bảo mật đầu tiên, như được đề cập trong bài đăng của Galaxy Research trên X.
Những điểm chính
- Galaxy Research đã xác định một cụm 1.196 địa chỉ liên quan đến sự cố Coldcard, gây ra tổn thất 1.082,65 BTC.
- Các chuyển động đã được quan sát trong các khối 960.183–960.191 từ 1:10 sáng đến 1:51 sáng UTC ngày 30 tháng Bảy.
- Galaxy Research cho biết các giao dịch chia sẻ một mẫu trên chuỗi dễ nhận biết (bao gồm phí giống nhau và không có đầu ra thay đổi), mặc dù các cuộc tấn công sau này có thể không tái sử dụng cùng dấu vân tay.
- Các ước tính trước đây từ Rob Hamilton và phân tích liên quan đã gợi ý một khoảng thời gian hoạt động nhỏ hơn, chặt chẽ hơn, nhưng sau đó đã bị thay thế bởi bản đồ của Galaxy Research lớn hơn.
- Coinkite cho biết đã phát hành bản vá khẩn cấp cho lỗi phần mềm, nhưng những người dùng tạo seed bằng phần mềm có lỗ hổng có thể vẫn cần chuyển tiền sang seed mới.
Galaxy Research mở rộng tập địa chỉ
Theo Galaxy Research, tác động của sự cố có thể thấy trên chuỗi trong một tập hợp ví lớn hơn so với những gì đã được công bố trước đó. Công ty cho biết họ đã xác định được 1.196 địa chỉ liên quan đến sự cố ví Coldcard, dẫn đến việc di chuyển 1.082,65 BTC trong khoảng thời gian mà họ phân tích.
Công việc truy vết của Galaxy Research tập trung vào cách những khoản tiền này di chuyển qua mạng lưới trong một khoảng thời gian cụ thể. Báo cáo cho biết hoạt động giao dịch chính xảy ra từ 1:10 AM đến 1:51 AM UTC ngày 30 tháng Bảy, vượt qua các khối từ 960.183 đến 960.191.
Thời điểm này cũng đáng chú ý về mặt công bố. Galaxy Research cho biết sự việc này diễn ra khoảng 30 giờ trước khi cảnh báo bảo mật đầu tiên của Coldcard được công bố.
Từ một ước tính nhỏ hơn đến một mô hình trên chuỗi lớn hơn
Trước khi Galaxy Research thực hiện bản đồ hóa rộng hơn, một cái nhìn sơ bộ về sự việc cho thấy phạm vi ảnh hưởng hạn chế hơn. Phân tích trước đó của Rob Hamilton, CEO và đồng sáng lập AnchorWatch, ước tính rằng 594,48 BTC—tương đương khoảng 38 triệu USD vào thời điểm đó—đã được chuyển qua khoảng 500 giao dịch trong một khung ba khối hẹp.
Công trình sau này của Galaxy Research không nhất thiết mâu thuẫn với sự tồn tại của đợt bùng phát chặt chẽ đó; thay vào đó, nó mở rộng phạm vi những gì có thể được liên kết với sự kiện này bằng cách chỉ ra một dấu vân tay giao dịch có thể lặp lại.
Trong các bài đăng trên X, Galaxy Research cho biết các giao dịch được xác định có những đặc điểm cụ thể, bao gồm phí giống nhau là 30 satoshis mỗi virtual byte và không có đầu ra thay đổi. Galaxy Research mô tả những đặc điểm này là một phần của phương pháp giúp xác định hoạt động tấn công ban đầu trên chuỗi.
Quan trọng đối với người dùng đang cố gắng đánh giá mức độ rủi ro, Galaxy Research cũng cảnh báo rằng các cuộc tấn công trong tương lai nhắm vào các địa chỉ do Coldcard tạo ra có thể không luôn tuân theo “dấu vân tay” trên chuỗi giống nhau. Điều đó có nghĩa là chủ ví không nên giả định rằng bộ đặc điểm nhận dạng đầu tiên sẽ được tái sử dụng trong các nỗ lực sau này.
Coinkite nói gì về lỗi phần mềm và giới hạn của các bản cập nhật
Người đồng sáng lập Coinkite, Rodolfo Novak, đã công khai giải quyết vấn đề thông qua bài đăng trên X vào thứ Sáu, cho biết công ty nhận trách nhiệm về lỗi phần mềm và đang nỗ lực xác định toàn bộ phạm vi của vấn đề.
Novak cũng cho biết Coinkite đã phát hành bản vá nóng nhằm loại bỏ đường dẫn dự phòng phần mềm. Tuy nhiên, ông cảnh báo rằng việc cài đặt bản vá này không bảo vệ ngược lại các seed được tạo bằng firmware dễ bị tổn thương.
Về mặt thực tế, Novak khuyên những người dùng tạo seed trên phần mềm lỗi thời nên chuyển quỹ của họ sang một seed mới. Sự phân biệt này—giữa việc sửa lỗi trong tương lai và bảo vệ các khóa đã được tạo—dường như là trung tâm trong cách người dùng nên hiểu phản hồi sự cố.
Đây cũng là lời nhắc rằng “cập nhật phần mềm thiết bị” và “bảo mật seed” không phải lúc nào cũng thay thế được cho nhau. Nếu lỗ hổng ảnh hưởng đến cách các seed được tạo ra hoặc xử lý, bản vá có thể ngăn chặn rủi ro mới nhưng không thể khắc phục được sự phơi bày có thể đã xảy ra khi phần mềm bị lỗi tạo ra vật liệu seed ban đầu.
Tại sao việc mở rộng truy vết lại quan trọng đối với đánh giá sự cố
Sự khác biệt giữa ước tính trước đây của Hamilton là 594,48 BTC và phát hiện sau này của Galaxy Research là 1.082,65 BTC cho thấy cách thức kế toán sự kiện có thể thay đổi khi các nhà phân tích tinh chỉnh các kỹ thuật phân cụm và mở rộng khung thời gian. Các phân tích trên chuỗi ban đầu thường tập trung vào những đợt bùng nổ rõ ràng nhất; các công việc sau này có thể kết nối thêm các ví và giao dịch khác bằng cách sử dụng các đặc điểm chung như mô hình phí nhất quán và cấu trúc giao dịch.
Đối với các nhà giao dịch và người dùng, điều này quan trọng vì nó thay đổi cách hiểu về mức độ tiếp xúc với sự cố. Những chủ ví đang đánh giá xem họ có cần chuyển tiền hay không có thể đối mặt với một mục tiêu di động: một tập hợp các địa chỉ lớn hơn cho thấy có thể có nhiều ví hơn đã bị ảnh hưởng so với suy nghĩ ban đầu, trong khi cảnh báo của Galaxy Research về sự biến đổi dấu vân tay ngụ ý rằng các tìm kiếm trên chuỗi có thể không ghi nhận được tất cả bằng một mẫu duy nhất.
Đối với các nhà phát triển và kiểm toán, tập phim cũng nhấn mạnh tầm quan trọng của cả các biện pháp kiểm soát phòng ngừa và thời điểm công bố thông tin. Quan sát của Galaxy Research về khoảng cách 30 giờ giữa hoạt động được phân tích và lần công bố cảnh báo đầu tiên của Coldcard đã làm rõ khung thời gian trong đó người dùng có thể đã hành động dựa trên thông tin chưa đầy đủ.
Khi thêm nhiều chi tiết được xác minh, câu hỏi then chốt đối với hệ sinh thái rộng lớn hơn sẽ là liệu các cuộc điều tra tiếp theo có xác nhận thêm các làn sóng hoạt động khác ngoài mô hình trên chuỗi có thể xác định được bởi Galaxy Research—và liệu các phát hiện kỹ thuật của Coinkite có giải thích đầy đủ cách hành vi firmware dẫn đến các tổn thất được báo cáo hay không.
Người đọc nên theo dõi các bản cập nhật tiếp theo từ Coinkite về ảnh hưởng của lỗi này ở cấp độ seed và các phân tích trên chuỗi bổ sung nhằm kiểm tra xem các cụm giao dịch khác có khớp hay khác biệt với dấu vân tay phí và “không có đầu ra thay đổi” do Galaxy Research đưa ra.
Bài viết này ban đầu được xuất bản dưới tiêu đề Galaxy Maps cảnh báo về tổn thất bitcoin sau sự cố ví trên Crypto Breaking News – nguồn tin crypto đáng tin cậy của bạn về tin tức crypto, tin tức bitcoin và cập nhật blockchain.