Tin tặc tấn công ví Bitcoin Coldcard: đợt tấn công thứ ba gây thiệt hại tổng cộng 88,6 triệu USD

Chiến dịch tấn công ví Bitcoin Coldcard đang mở rộng. Galaxy Research cho biết có một làn sóng tấn công thứ ba nhắm vào các địa chỉ được tạo ra trên các ví phần cứng Coldcard bị ảnh hưởng. Trong làn sóng này, kẻ tấn công đã rút 207,7294 BTC, nâng tổng thiệt hại ước tính lên 1.367,05 BTC (khoảng 88,6 triệu USD) trên 4.585 địa chỉ. Galaxy cũng ước tính kẻ tấn công vẫn đang kiểm soát 1.366,3865 BTC và chưa phải toàn bộ số tiền bị đánh cắp đã được chi tiêu on-chain. Thay đổi đáng chú ý trong mô hình tấn công: các làn sóng trước đó tập trung nạn nhân thông qua các địa chỉ gom chung và việc dùng P2WPKH, trong khi làn sóng thứ ba chuyển sang hành vi nhắm các địa chỉ riêng cho từng nạn nhân, dùng điểm đến P2WSH, thực hiện các “dump” với khoảng 6,37 địa chỉ nạn nhân mỗi đợt và quét chủ yếu trên đường dẫn dẫn xuất mặc định. Galaxy không thể xác nhận liệu cả ba làn sóng có đến từ cùng một kẻ tấn công hay không. Riêng biệt, Coinkite đã mở rộng khuyến cáo Coldcard cho thêm các mẫu máy và dải firmware. Họ cảnh báo rằng việc cài firmware đã được sửa chữa không thể thu hồi các khoản tiền được tạo ra từ phần mềm dễ bị tổn thương. Biện pháp giảm thiểu được khuyến nghị là di chuyển tiền bằng firmware mới nhất, sao lưu đã được xác minh và thực hiện các giao dịch thử. Đối với nhà giao dịch, vụ hack ví Bitcoin này cho thấy rủi ro bị đánh cắp on-chain vẫn tiếp diễn và có độ trễ, liên quan đến các vấn đề tạo địa chỉ/sinh khóa trên ví phần cứng. Theo dõi dòng chảy BTC, dòng tiền vào sàn giao dịch và mức độ quan ngại về rủi ro khi tự lưu ký, vì có thể sẽ xuất hiện thêm các giao dịch được gom nhóm.