Vụ tấn công ví phần cứng Coldcard tăng lên 1,16 tỷ USD, ảnh hưởng hơn 5.200 địa chỉ

Theo ChainCatcher, quy mô vụ tấn công nhắm vào ví phần cứng Coldcard đã nới rộng lên khoảng 1,16 tỷ USD, khi kẻ tấn công đã chuyển 1.816 BTC từ hơn 5.200 địa chỉ. Galaxy Research cho biết đã ghi nhận làn sóng chuyển tiền thứ tư và điều chỉnh lượng BTC được dịch chuyển trong đợt này lên khoảng 449 BTC. Ông Alex Thorn, trưởng bộ phận Galaxy Research, nhận định hoạt động mới nhất có thể là "làn sóng trộm cắp có tổ chức thứ tư", với tốc độ chuyển đạt 13,8 giao dịch mỗi block—cao gấp khoảng 45 lần mức nền trước sự cố. Phân tích của Galaxy Research cho thấy mô hình giao dịch phản ánh khả năng nhiều nhóm đang đồng thời quét không gian khóa đã bị lộ. Nguyên nhân được truy về bản cập nhật firmware năm 2021 trên một số thiết bị Coldcard, làm thay đổi quy trình tạo seed của ví từ nguồn ngẫu nhiên dựa trên phần cứng sang một mẫu dựa trên phần mềm có thể dự đoán. Coinkite, nhà sản xuất tại Canada, khuyến nghị người dùng từng tạo seed trên thiết bị Coldcard nhanh chóng chuyển tài sản sang một ví mới, an toàn.