Lỗ hổng Coldcard: các hacker mũ trắng di chuyển 4,5 triệu USD bằng Bitcoin
Các nhà nghiên cứu bảo mật mũ trắng đã chuyển 52,37 BTC, trị giá hơn 4,5 triệu USD, từ các ví liên quan đến vụ khai thác Coldcard vào Crypto Recovery Trust có trụ sở tại Wyoming. Quỹ tín thác này được thành lập để hoàn trả số tiền được giải cứu cho các nạn nhân tiềm năng. Alex Thorn, trưởng bộ phận nghiên cứu của Galaxy Digital, cho biết giao dịch bao gồm 3,0134 BTC từ các địa chỉ trước đây chưa được theo dõi và tương đương khoảng 2,8% tổng thiệt hại ước tính từ vụ khai thác Coldcard.
Vụ khai thác Coldcard bắt đầu vào ngày 31 tháng 7, sau khi Coinkite công bố một lỗ hổng firmware. Lỗi này khiến các thiết bị bị ảnh hưởng sử dụng bộ tạo số giả ngẫu nhiên yếu bằng phần mềm thay vì bộ tạo số ngẫu nhiên dựa trên phần cứng khi tạo seed cho ví. Điều này có thể cho phép kẻ tấn công đoán các cụm từ seed và đánh cắp Bitcoin.
Galaxy Digital ước tính 1.789,28 BTC, trị giá khoảng 154,1 triệu USD, đã bị mất trong các cuộc tấn công. Một ước tính trước đó xác định 1.830 BTC trên 9.162 địa chỉ có khả năng bị ảnh hưởng. Nick Bax, thành viên SEAL 911 và chuyên gia ứng phó của Ump Labs, cho biết ông đã giúp giải cứu khoảng 50 BTC đang đứng trước nguy cơ bị đánh cắp ngay lập tức. Các nhà nghiên cứu cũng được cho là đã bảo vệ khoảng 40% số Bitcoin liên quan đến đợt khai thác thứ hai trước khi kẻ tấn công có thể chiếm đoạt.
Coinkite đã kêu gọi người dùng cập nhật firmware hoặc chuyển tiền khỏi các thiết bị bị ảnh hưởng. Vụ khai thác Coldcard vẫn là rủi ro nghiêm trọng đối với những người nắm giữ bị ảnh hưởng và niềm tin vào ví phần cứng. Việc chuyển tiền được thu hồi là tín hiệu tích cực đối với số tiền được giải cứu, nhưng khó có khả năng tạo ra động lực trực tiếp cho giá Bitcoin. Các trader nên theo dõi những vụ trộm tiếp theo, các thông báo thu hồi và mọi hoạt động bán ra từ phía nạn nhân.
Neutral
Vụ khai thác lỗ hổng Coldcard chủ yếu là một sự kiện liên quan đến bảo mật ví và thu hồi tiền, không phải là sự thay đổi trong các nền tảng cơ bản của mạng lưới Bitcoin hay nhu cầu thị trường. Việc chuyển 52,37 BTC vào một quỹ ủy thác thu hồi là tín hiệu tích cực đối với những người nắm giữ bị ảnh hưởng và làm giảm lượng tiền đang ngay lập tức có nguy cơ bị đánh cắp. Điều này cũng có thể củng cố niềm tin vào các biện pháp can thiệp của hacker mũ trắng và những nỗ lực thu hồi có sự phối hợp.
Tuy nhiên, vụ khai thác lỗ hổng trên diện rộng vẫn đáng kể, với các ước tính dao động từ 1.789,28 BTC bị mất đến khoảng 1.830 BTC có khả năng liên quan đến các địa chỉ bị ảnh hưởng. Những vụ trộm bổ sung, việc nạn nhân buộc phải bán hoặc lo ngại về mức độ an toàn của ví phần cứng có thể tạo ra tâm lý tiêu cực trong ngắn hạn. Những tác động này có khả năng hạn chế so với quy mô tổng thể của thị trường Bitcoin, trong khi bản thân việc thu hồi không làm thay đổi đáng kể nguồn cung, mức độ adoption hay thanh khoản. Do đó, tác động trực tiếp dự kiến lên giá BTC là trung lập, dù biến động có thể gia tăng quanh các thông tin mới về vụ khai thác lỗ hổng hoặc quá trình thu hồi.