Galaxy Research: Thiệt hại vụ hack liên quan ví cứng Coldcard lên tới 1.789 BTC, phần lớn tài sản vẫn chưa dịch chuyển

Galaxy Research công bố ước tính mới về vụ tấn công liên quan đến ví cứng Coldcard, cho rằng tổng số bitcoin bị đánh cắp đạt 1.789 BTC. Theo hãng, đây là một trong những nỗ lực tổng hợp thiệt hại chi tiết nhất của sự cố tính đến thời điểm hiện tại. Dựa trên dữ liệu theo dõi on-chain, Galaxy nhận định khoảng 87% số bitcoin bị lấy cắp vẫn chưa rời khỏi các địa chỉ có liên quan đến kẻ tấn công. Tương ứng, khoảng 1.561 BTC vẫn đang nằm yên trong các ví được gắn với nhóm tấn công. Phần còn lại, khoảng 228 BTC, nhiều khả năng đã được chuyển đi hoặc đã được bán/thoái vốn dưới một hình thức nào đó. Giá trị quy đổi của lượng tài sản bị đánh cắp được ước tính khoảng 114 triệu USD, tính theo giá bitcoin tại thời điểm báo cáo. Coldcard là sản phẩm ví phần cứng phục vụ lưu trữ lạnh (cold storage) bitcoin, nhắm tới nhóm người dùng muốn giữ khóa riêng (private keys) ngoại tuyến, tách khỏi các thiết bị kết nối internet. Trong thực tế, ví phần cứng thường được xem là phương án bảo mật mạnh hơn so với ví phần mềm hoặc lưu ký trên sàn. Vì vậy, một sự cố nhắm vào thiết bị được thiết kế cho mục tiêu này tiếp tục đặt ra câu hỏi về cơ chế bị xâm nhập, dù Galaxy không nêu chi tiết "vector" tấn công trong các số liệu công bố. Nếu được xác nhận, quy mô thiệt hại có thể xếp vào nhóm các sự cố lớn liên quan đến ví phần cứng trong thời gian gần đây. Việc phần lớn số bitcoin bị đánh cắp vẫn đứng yên cũng là điểm đáng chú ý đối với công tác truy vết và khả năng thu hồi. Giới phân tích blockchain thường theo dõi dịch chuyển của tài sản bị đánh cắp như một tín hiệu sớm về hoạt động rửa tiền, thông qua mixer, cầu nối cross-chain hoặc nạp lên các sàn giao dịch. Ví đứng yên có thể cho thấy kẻ tấn công đang chờ mức độ chú ý giảm xuống, hoặc giữ tài sản vì những cân nhắc chiến lược khác. Báo cáo của Galaxy không cho biết liệu cơ quan thực thi pháp luật hoặc nhà sản xuất ví đã được thông báo chính thức hay chưa, cũng không nêu phản ứng dự kiến từ phía đội ngũ phát triển Coldcard. Nguồn gốc sự cố — từ lỗ hổng firmware, vấn đề chuỗi cung ứng đến tấn công có chủ đích nhằm vào một nhóm người dùng — đều chưa được làm rõ trong các số liệu hiện có. Thị trường nhiều khả năng cần thêm công bố kỹ thuật từ doanh nghiệp hoặc các nhà nghiên cứu bảo mật độc lập để xác định cách thức vụ xâm nhập đã diễn ra. Tác động thị trường Một vụ trộm quy mô như vậy, kể cả khi chưa được bán tháo ngay, vẫn bổ sung một lượng đáng kể bitcoin vào nhóm tài sản có "lý lịch" bất hợp pháp đã biết. Nếu 1.561 BTC đang đứng yên sau này đi vào lưu thông qua sàn giao dịch hoặc kênh OTC, chúng có thể bị các đội ngũ tuân thủ (compliance) và các đơn vị pháp y blockchain giám sát chặt do liên quan các địa chỉ bị gắn cờ. Sự cố cũng có thể làm nóng trở lại câu chuyện an ninh ví phần cứng, đặc biệt với người dùng và tổ chức xem lưu trữ lạnh là lớp phòng thủ cốt lõi trước nguy cơ trộm cắp. Trường hợp xuất hiện lỗ hổng được xác nhận trên một dòng ví phần cứng phổ biến, thị trường có thể chứng kiến các đợt cập nhật firmware, thu hồi thiết bị hoặc thay đổi cách thức lưu ký ở nhóm nhà đầu tư ưu tiên tự lưu ký. Trong lúc giới phân tích blockchain tiếp tục theo dõi lượng bitcoin chưa dịch chuyển, mức độ rõ ràng về nguyên nhân sự cố và các nỗ lực thu hồi sẽ phụ thuộc đáng kể vào các công bố tiếp theo từ Coldcard và cộng đồng nghiên cứu bảo mật độc lập. Hỏi đáp nhanh Coldcard là gì? Coldcard là ví phần cứng dùng để lưu trữ bitcoin ngoại tuyến, nhằm bảo vệ khóa riêng trước các cuộc tấn công dựa trên internet. Bao nhiêu bitcoin đã bị đánh cắp? Galaxy Research ước tính thiệt hại tổng cộng 1.789 BTC, trị giá khoảng 114 triệu USD tại thời điểm lập báo cáo. Việc 87% số bitcoin bị đánh cắp "chưa dịch chuyển" có nghĩa gì? Điều này nghĩa là khoảng 1.561 BTC vẫn nằm trong các ví gắn với kẻ tấn công và chưa được chuyển đi, bán hoặc rửa tiền, theo dữ liệu theo dõi blockchain. Nguyên nhân vụ xâm nhập đã được xác nhận chưa? Phương thức tấn công cụ thể, như lỗi firmware hay tấn công có chủ đích, chưa được nêu trong các thông tin hiện có. Nguồn: Bản tin ban đầu do AltcoinGordon đăng tải, Ethan Mercer biên soạn. Đăng lại theo sự cho phép. Xem bản gốc trên AltcoinGordon.