Tin tặc Coldcard chuyển 97 BTC qua THORChain và CoinJoin

Hacker Coldcard đã chuyển 97,09 BTC trong khoảng thời gian từ ngày 2 đến ngày 6 tháng 9, tương đương khoảng 45% số Bitcoin bị đánh cắp trong đợt tấn công thứ ba. Khoảng 20,5 BTC được chuyển qua THORChain sang Ethereum, trong khi 15,48 BTC và 61,12 BTC đi vào các giao dịch CoinJoin. Số tiền này đến từ 11 trong tổng số 293 kho lưu trữ đa chữ ký của Đợt 3, được cho là những ví lớn nhất trong nhóm. Galaxy Research ước tính vụ đánh cắp Coldcard trên quy mô rộng hơn liên quan đến khoảng 1.806 BTC, trị giá xấp xỉ 143,9 triệu USD. Khoảng 82% số Bitcoin bị đánh cắp vẫn nằm tại các địa chỉ do kẻ tấn công kiểm soát, vì vậy các giao dịch mới nhất của hacker Coldcard chưa cho thấy việc thanh lý toàn bộ. CoinJoin vẫn là tuyến chính để di chuyển BTC, trong khi THORChain hỗ trợ chuyển tài sản xuyên chuỗi sang Ethereum. Lỗ hổng Coldcard bắt nguồn từ lỗi tạo seed được đưa vào bản cập nhật firmware tháng 3 năm 2021. Lỗi này khiến một số ví phụ thuộc vào trình tạo số ngẫu nhiên phần mềm yếu, làm giảm độ an toàn của seed và cho phép tái tạo khóa riêng ngoại tuyến. Các bản cập nhật firmware sau đó không thể khắc phục những seed bị ảnh hưởng. Các nhà giao dịch nên theo dõi những chuyển động tiếp theo của ví Bitcoin, tiền gửi lên sàn giao dịch và hoạt động định tuyến ưu tiên quyền riêng tư để phát hiện khả năng xuất hiện áp lực bán. BTC chỉ phản ứng hạn chế về giá, giao dịch quanh mức 79.500 USD sau khi gần đây tiến sát 82.000 USD.