Galaxy Research cảnh báo về vụ đánh cắp ví Coldcard nghi vấn liên quan đến 388,9 BTC

Đầu mối nghiên cứu của Galaxy, Alex Thorn, đã cảnh báo người dùng Coldcard về làn sóng trộm cắp có tổ chức mới nhắm vào ví phần cứng bitcoin. Thorn phát hiện 218 giao dịch ảnh hưởng đến 462 địa chỉ nạn nhân tiềm năng trong vài giờ qua, di chuyển khoảng 388,9 BTC. Thorn cho biết hoạt động này trung bình 13,8 lần quét mỗi khối, khoảng 45 lần tỷ lệ trong cửa sổ kiểm soát trước sự cố. Thorn nói rằng những người dùng bị ảnh hưởng, những người kiểm soát các khóa liên quan, có thể có khả năng phát sóng một giao dịch xung đột với phí cao hơn trước khi giao dịch của kẻ tấn công được xác nhận. Hoạt động này xảy ra sau khi tiết lộ một lỗ hổng phần mềm firmware Coldcard chưa từng được phát hiện trước đây, khiến các thiết bị bị ảnh hưởng tạo ra các seed ví với độ ngẫu nhiên thấp hơn mức dự kiến.

Tại sao điều này quan trọng: Điểm yếu trong seed ví có thể trực tiếp phơi bày tài sản của người dùng và có thể làm giảm niềm tin vào bảo mật tự lưu trữ cho đến khi các khoản tiền bị ảnh hưởng được di chuyển hoặc bảo vệ.

Cẩn trọng giảm điểm, căng thẳng, bị thúc đẩy bởi sự kiện, sợ hãi.

Lý do: Làn sóng đánh cắp Coldcard nghi ngờ đã di chuyển khoảng 388,9 BTC từ các địa chỉ của nạn nhân tiềm năng, cho thấy áp lực bảo mật trực tiếp đối với những người sở hữu bị ảnh hưởng.

Sự cố ví Slope năm 2022 đã cho thấy cách việc lộ seed ở cấp độ ví có thể buộc phải di chuyển ví khẩn cấp. Solana cho biết các địa chỉ bị ảnh hưởng đã được tạo, nhập hoặc sử dụng trong các ứng dụng ví Slope, và người dùng bị ảnh hưởng được khuyến nghị chuyển tài sản sang các ví mới. (Solana) Sự khác biệt là trường hợp hiện tại liên quan đến nghi vấn về việc tạo seed yếu trong ví phần cứng Bitcoin, chứ không phải do nhà cung cấp ví di động.

Việc tạo seed yếu có thể lan truyền căng thẳng qua kênh tự lưu trữ vì người dùng có thể vội vàng chuyển tiền trước khi các giao dịch của kẻ tấn công được xác nhận. Nếu các giao dịch tương tự trong mempool được xác nhận, sự việc này có thể tiếp tục gây áp lực lên niềm tin đối với ví phần cứng và các thực hành lưu trữ bitcoin.

Cơ hội: Nếu người dùng bị ảnh hưởng có thể phát sóng các giao dịch xung đột với phí cao hơn trước khi kẻ tấn công xác nhận, thì việc chuyển quỹ sang một ví an toàn là một tín hiệu có thể hạn chế tổn thất.

Rủi ro: Nếu các giao dịch mempool tương tự tiếp tục được xác nhận, thì việc giảm tiếp xúc với các thiết lập ví dễ bị tổn thương sẽ hạn chế rủi ro hoạt động.