Vụ tấn công ví cứng Coldcard lên tới 1,16 tỷ USD, ảnh hưởng hơn 5.200 địa chỉ

Theo Huoxing Finance, quy mô vụ tấn công nhắm vào ví cứng Coldcard đã tăng lên khoảng 1,16 tỷ USD, khi kẻ tấn công chuyển tổng cộng 1.816 BTC từ hơn 5.200 địa chỉ. Galaxy Research xác nhận đã xuất hiện làn sóng chuyển tiền thứ tư và điều chỉnh lượng BTC được chuyển trong đợt này lên khoảng 449 BTC. Ông Alex Thorn, trưởng bộ phận Galaxy Research, cho biết hoạt động mới nhất có thể là "một vụ trộm có tổ chức lần thứ tư". Tốc độ chuyển tiền đạt 13,8 giao dịch mỗi block, cao gấp khoảng 45 lần so với mức nền trước khi sự cố xảy ra. Phân tích của Galaxy Research cho thấy mô hình này hàm ý có thể có nhiều nhóm đang đồng thời rà quét không gian khóa đã bị lộ. Nguyên nhân được xác định liên quan đến một bản cập nhật firmware năm 2021 trên một số thiết bị Coldcard, trong đó quy trình tạo seed của ví được chuyển từ nguồn ngẫu nhiên dựa trên phần cứng sang một mẫu dựa trên phần mềm có thể dự đoán. Nhà sản xuất Coinkite (Canada) khuyến nghị người dùng từng tạo seed trên thiết bị Coldcard nhanh chóng chuyển tài sản sang một ví mới an toàn.