Các mối lo ngại đang gia tăng trong lĩnh vực tiền điện tử về một lỗ hổng bảo mật được phát hiện trong các ví phần cứng. Galaxy Research, đơn vị nghiên cứu của Galaxy Digital, đã cảnh báo rằng tổng tổn thất do lỗ hổng bảo mật trong các ví phần cứng Coldcard có thể vượt quá 2.000 bitcoin. Tổn thất tiềm ẩn có thể vào khoảng 2.055 BTC, tương đương hơn 130 triệu USD tại mức giá hiện tại.
Một phân tích do Galaxy Research công bố cho biết tổng cộng 1.596 BTC đã bị đánh cắp do ba cuộc tấn công lớn và 14 sự cố bảo mật nhỏ hơn được xác nhận cho đến nay. Theo nghiên cứu, các cuộc tấn công này đã ảnh hưởng đến khoảng 7.300 địa chỉ bitcoin khác nhau.
Các chuyên gia cho biết lỗ hổng bảo mật xuất phát từ một điểm yếu trong cơ chế tạo số ngẫu nhiên được sử dụng trong các thiết bị Coldcard. Điểm yếu này được báo cáo là ảnh hưởng đến các phiên bản firmware cụ thể được sử dụng trong các mô hình Coldcard Mk3, Mk4, Mk5 và Coldcard Q.
Coinkite, nhà sản xuất thiết bị, đã phát hành bản cập nhật phần mềm khẩn cấp sau khi phát hiện lỗ hổng bảo mật và khuyến nghị người dùng cập nhật thiết bị của họ càng sớm càng tốt.
Galaxy Research cho biết có bằng chứng mạnh mẽ cho thấy một cuộc tấn công thứ tư, chưa được xác nhận hoàn toàn, đã được thực hiện bằng cùng một phương pháp. Nếu sự cố này cũng được tính vào tổng số, số tiền bitcoin bị đánh cắp có thể đạt tới 2.055 BTC.
Đội điều tra cũng cho biết họ đã phối hợp với các cơ quan điều tra liên bang và nhiều sàn giao dịch tiền điện tử tại Mỹ sau sự việc. Mục tiêu được nêu rõ là xác định những kẻ tấn công và theo dõi chặt chẽ các chuyển động của tài sản bị đánh cắp.
Một chi tiết nổi bật khác trong báo cáo là một phần lớn số tiền bị đánh cắp vẫn chưa được chuyển đi. Theo dữ liệu của Galaxy Research, khoảng 90% số bitcoin bị đánh cắp vẫn đang được giữ tại các địa chỉ nơi chúng ban đầu được lưu trữ. Các chuyên gia phân tích cho rằng điều này có thể cho thấy những kẻ tấn công chưa bắt đầu rửa tiền hoặc bán số tiền này.
*Đây không phải là lời khuyên đầu tư.
Tiếp tục đọc: Thông báo đáng lo ngại từ Coldcard của Galaxy Research! Tổn thất ví có thể vượt quá 2000 BTC: Đây là chi tiết