Việc quét ví Coldcard gần chạm mốc 114 triệu USD khi RBF cho phép vượt giá trong mempool

Hiện đang diễn ra một lần sweep ví Coldcard thứ tư. Các nhà nghiên cứu ước tính kẻ tấn công đã chuyển khoảng 1.816 BTC (≈114 triệu USD) từ 5.200+ địa chỉ kể từ ngày 30 tháng 7, và hoạt động vẫn đang tiếp diễn. Thay đổi quan trọng là kẻ tấn công có vẻ đang sử dụng Replace-by-Fee (RBF) của Bitcoin. Vì RBF có thể giữ giao dịch trong mempool lâu hơn, nạn nhân có thể giành quyền trước bằng cách tăng phí—tạo ra một “cuộc đua” ngắn hạn về thứ tự xử lý giao dịch. Các đợt trước đó cũng được xác nhận trong dòng thời gian: 1.083 BTC trên 1.196 địa chỉ trong 41 phút vào ngày 30 tháng 7, sau đó là các lần sweep vào cuối tuần khiến tổng thiệt hại quan sát được lên tới 1.367 BTC trên 4.585 địa chỉ. Cụm hoạt động mới nhất được thấy ở các block khoảng 960.778–960.792, với tốc độ sweep nhanh hơn so với một cửa sổ kiểm soát trước sự cố. Việc quy kết chỉ ra một sự cố firmware Coldcard từ tháng 3 năm 2021: việc tạo seed được chuyển sang một bộ ngẫu nhiên chạy bằng phần mềm có thể dự đoán thay vì bộ ngẫu nhiên phần cứng trên chip. Coinkite đã phát hành firmware khẩn cấp cho các mẫu bị ảnh hưởng (Mk3/Mk4/Mk5/Q) và khuyên người dùng chuyển tiền sang các địa chỉ được tạo bằng firmware mới, vì các seed đã tạo trước đó có thể vẫn bị lộ. Với các trader, hãy theo dõi các đợt tăng phí RBF trong mempool và khả năng BTC chảy vào sàn giao dịch trong thời gian kế tiếp nếu nạn nhân vội vàng tái định vị. Điều này có thể làm tăng biến động ngắn hạn của dòng tiền BTC, nhưng không dự kiến thay đổi các yếu tố nền tảng dài hạn. (Từ khóa: “Coldcard wallet sweep” xuất hiện trong tiêu đề và được nhắc đến nhiều lần trong nội dung.)