Tin tặc liên quan vụ trộm Bitcoin qua Coldcard bị cáo buộc dùng THORChain hoán đổi khoảng 10% số BTC bị đánh cắp

Một kẻ tấn công bị cho là đứng sau vụ đánh cắp Bitcoin có liên quan đến Coldcard đã sử dụng THORChain – giao thức thanh khoản xuyên chuỗi – để hoán đổi khoảng 10% lượng BTC bị lấy cắp. Động thái này khiến việc lần theo dấu vết on-chain trở nên phức tạp hơn, đồng thời làm dấy lên câu hỏi về cách tài sản tự lưu ký (self-custody) có thể bị rửa tiền sau khi rời khỏi ví phần cứng. Lộ trình giao dịch được chú ý vì THORChain cho phép hoán đổi tài sản "native" giữa các blockchain mà không cần bên trung gian lưu ký. Theo đó, Bitcoin bị đánh cắp có thể được chuyển đổi sang các token khác mà không phải đi qua sàn tập trung – nơi có khả năng đóng băng dòng tiền. Cơ chế này cũng là lý do THORChain thường xuyên xuất hiện trong các hồ sơ truy vết dòng tiền liên quan đến sự cố self-custody. ĐIỂM CHÍNH - Kẻ tấn công trong vụ việc liên quan Coldcard được cho là đã đưa khoảng 10% số Bitcoin bị đánh cắp qua THORChain. - Hoán đổi xuyên chuỗi của THORChain giúp giá trị thoát sang tài sản khác mà không có "điểm nghẽn" lưu ký, khiến dòng tiền khó theo dõi hơn. - Thông tin vẫn còn một phần chưa được xác nhận; đến thời điểm hiện tại chỉ một phần nhỏ số BTC bị đánh cắp được lần theo qua giao thức. - Sự cố nối tiếp các báo cáo trước đó về thiệt hại liên quan Coldcard. Trước đó, AICryptoCore từng đề cập Coldcard đối mặt nghi vấn "làn sóng tấn công thứ tư" với khoảng 388,9 BTC, nằm trong xu hướng người dùng ví phần cứng bị nhắm tới qua các kịch bản như can thiệp chuỗi cung ứng hoặc lộ cụm từ khôi phục (seed). Vì sao chỉ chuyển một phần BTC bị đánh cắp vẫn đáng chú ý Với các nhóm điều tra, việc dịch chuyển dù chỉ một phần cũng mang ý nghĩa lớn. Hoán đổi một phần trước thường được xem là bước "thử rửa tiền": kẻ tấn công kiểm tra thanh khoản, trượt giá và phản ứng giám sát để đánh giá liệu phần còn lại có thể đi tiếp mà không kích hoạt cảnh báo hoặc biện pháp phong tỏa hay không. Do THORChain quyết toán sang tài sản native ở chain đích, một phần tiền thu về có thể xuất hiện dưới dạng token trên Ethereum. Các chuyển động này có thể quan sát được qua những công cụ công khai như hồ sơ blockchain Ethereum. Đây là mặt hai lưỡi của hoán đổi xuyên chuỗi: đường mòn trực tiếp từ BTC bị che khuất, nhưng lại tạo ra một dấu vết mới trên chain nhận. Hàm ý đối với bảo mật ví và công tác truy vết Với người dùng tự lưu ký, vấn đề mang tính vận hành hơn là lý thuyết. Khi seed hoặc thiết bị ký bị xâm phạm, tốc độ on-chain thường nghiêng về phía kẻ tấn công; định tuyến xuyên chuỗi làm thu hẹp thời gian để sàn giao dịch hoặc cơ quan thực thi pháp luật can thiệp. Trong khi đó, các công cụ giám sát có hỗ trợ AI vốn được dùng để phòng vệ ngày càng được triển khai để lần theo dòng tiền rửa giữa nhiều chain. Xu hướng này cũng phản ánh sự hội tụ giữa tấn công và phòng thủ trong hệ sinh thái bảo mật. AICryptoCore từng đưa tin một nhóm "red team" Bitcoin dùng Kimi AI để săn lỗi tiềm ẩn, cho thấy phân tích dựa trên máy đang được áp dụng cho cả hai phía trong hạ tầng Bitcoin. Chi tiết vụ việc vẫn còn một phần chưa được xác nhận và tỷ lệ tiền bị đánh cắp đi qua giao thức có thể thay đổi khi bản đồ dòng tiền được mở rộng. Với các nhóm AI phi tập trung và phân tích on-chain, những sự cố dạng này ngày càng trở thành thước đo cho năng lực pháp chứng xuyên chuỗi, nơi cuộc đua dịch chuyển theo hướng "mô hình đối đầu công cụ trộn" hơn là "nhà phân tích đối đầu giao dịch". Tham khảo nguồn bổ sung: source document 1. Tuyên bố miễn trừ trách nhiệm: Bài viết chỉ nhằm cung cấp thông tin, không phải tư vấn tài chính hoặc đầu tư. Thị trường tiền mã hóa và tài sản số tiềm ẩn rủi ro đáng kể. Hãy tự nghiên cứu trước khi đưa ra quyết định.