Khai thác lỗ hổng Coldcard vượt mốc 100 triệu USD, 1.596 BTC bị đánh cắp

Vụ việc ban đầu được cho là một sự cố nghiêm trọng liên quan đến ví cứng Coldcard nay đã mở rộng thành cuộc điều tra pháp chứng quy mô lớn khi các bằng chứng mới liên tục điều chỉnh ước tính thiệt hại. Các phát hiện ban đầu cho thấy lỗ hổng bị khai thác qua ba đợt, liên quan 4.585 địa chỉ và khoảng 1.367 Bitcoin (BTC) bị lấy cắp, tương đương khoảng 88,6 triệu USD. Sau đó, nhóm điều tra xác định thêm 1.912 địa chỉ bị ảnh hưởng, nâng tổng thiệt hại thêm 207,73 BTC và ghi nhận toàn bộ số coin bị lấy cắp vẫn chưa được chi tiêu. Theo Galaxy Research, mô hình này cho thấy kẻ tấn công ưu tiên gom và hợp nhất dòng tiền thay vì vội vàng bán ra. Đến hiện tại, thiệt hại đã được xác nhận vượt 1.596 BTC, trị giá hơn 100 triệu USD, trải trên khoảng 7.300 địa chỉ. Galaxy Research cũng thống kê thêm 14 sự cố liên quan quy mô nhỏ, đẩy mức tổn thất nghi ngờ tiến gần 2.000 BTC, tương đương gần 130 triệu USD. Sự cố được xem là một trong những thất bại nghiêm trọng nhất của Bitcoin liên quan đến an toàn lưu ký, đồng thời đặt ra câu hỏi về độ bền vững của các ví phần cứng. Dữ liệu on-chain củng cố kết quả điều tra Khi phạm vi điều tra mở rộng, phân tích pháp chứng blockchain cũng cho thấy cách số BTC bị đánh cắp được quản lý sau các đợt tấn công. Ba đợt lấy cắp đã xác nhận vẫn là nền tảng của hồ sơ, còn một đợt thứ tư đang bị nghi ngờ có thể nâng tổng thiệt hại lên 2.055 BTC (khoảng 130 triệu USD) nếu các nạn nhân xác nhận. Đáng chú ý, dòng tiền tiếp tục di chuyển theo một mô thức nhất quán. Khoảng 90% số Bitcoin bị đánh cắp vẫn "án binh bất động". Toàn bộ coin được chuyển qua Đợt 1, Đợt 2 và Đợt 3 hiện vẫn nằm tại các địa chỉ nhận. Tình trạng không hoạt động này giúp điều tra viên tự tin hơn trong việc lập bản đồ các ví do kẻ tấn công kiểm soát và lần ra thêm những địa chỉ liên quan. Song song đó, các sự kiện trộm cắp nhỏ mới được phát hiện cho thấy có thể đã xuất hiện những tác nhân cơ hội, tận dụng điều kiện tương tự sau lần xâm nhập ban đầu. Khi khả năng gán nhãn và truy vết trên blockchain được cải thiện, nhóm điều tra đang cung cấp các địa chỉ đã xác minh cho cơ quan thực thi pháp luật, sàn giao dịch và các đơn vị tuân thủ, nhằm tăng khả năng theo dõi các giao dịch trong tương lai và hạn chế cơ hội rút tiền. Lỗ hổng làm lung lay niềm tin vào tự lưu ký Ngoài khía cạnh kỹ thuật, sự cố còn tác động đến một giả định lâu nay của cộng đồng Bitcoin về tự lưu ký (self-custody). Vụ việc không chứng minh tự lưu ký là sai, mà nhấn mạnh nhu cầu về thiết kế ví tốt và bộ tạo entropy độc lập. Đây cũng là cơ sở để củng cố các thực hành bảo vệ người dùng, như sử dụng multisig và áp dụng phương án sao lưu an toàn hơn. Về phía phản ứng, Coinkite đã phát hành firmware khẩn cấp, tạm dừng giao hàng và khuyến nghị người dùng tạo seed hoàn toàn mới trước khi chuyển tiền. Dù vậy, cập nhật phần mềm không thể khắc phục các seed yếu đã được tạo trước đó. Việc niềm tin có phục hồi hoàn toàn hay không sẽ phụ thuộc vào các cuộc rà soát bảo mật minh bạch, cơ chế ngẫu nhiên có thể kiểm chứng và tiêu chuẩn ngành rõ ràng hơn. Sự cố nhiều khả năng sẽ định hình lại cách người dùng bảo vệ Bitcoin, thay vì khiến họ từ bỏ tự lưu ký. Tóm tắt Vụ khai thác Coldcard đã vượt 100 triệu USD, trở thành một sự cố an ninh ví cứng đáng chú ý. Sự kiện này đang thúc đẩy việc siết chặt thực hành bảo mật cho tự lưu ký và tăng cường tiêu chuẩn bảo vệ ví.