Lỗ hổng ví Coldcard rút cạn 89 triệu USD và kích hoạt dòng tiền on-chain khổng lồ

Quy mô vụ xâm phạm ví

Một lỗ hổng bảo mật lớn ảnh hưởng đến các ví cứng Bitcoin Coldcard đã dẫn đến tổng thiệt hại gần tới 89 triệu USD, theo báo cáo từ CoinDesk. Cuộc tấn công đang diễn ra đã xâm phạm ít nhất 4.500 địa chỉ blockchain riêng lẻ. Các nhà nghiên cứu bảo mật quan sát thấy rằng những kẻ tấn công đang có hệ thống nhắm vào các số dư tài khoản nhỏ hơn đồng thời liên tục sửa đổi kỹ thuật gom quỹ để né tránh việc bị phát hiện.

Thiệt hại cá nhân từ lỗ hổng này rất nghiêm trọng. BeInCrypto đã chi tiết hóa trải nghiệm của một doanh nhân người Canada bị mất 1,6 triệu USD bằng Bitcoin từ một thiết lập Coldcard chỉ trong chưa đầy bảy phút. Trang tin này lưu ý rằng làn sóng xâm phạm rộng hơn trên các ví bị ảnh hưởng có thể bao gồm hơn 1.367 BTC, làm nổi bật tốc độ của quá trình rút tiền tự động.

Dòng tiền On-Chain khổng lồ

Cuộc tấn công đã dẫn đến những sự dịch chuyển mang tính cấu trúc trong dữ liệu giao dịch on-chain của Bitcoin. Trích dẫn phân tích từ công ty phân tích blockchain CryptoQuant, Cointelegraph đưa tin rằng lỗ hổng này đã kích hoạt việc chuyển khoảng 39.600 BTC. Các khoản chuyển này được chia thành hàng ngàn giao dịch nhỏ, dưới 1 BTC, đại diện cho khối lượng chuyển động dưới 1 BTC lớn nhất được ghi nhận kể từ khi FTX sụp đổ.

Như CryptoSlate đã nhấn mạnh, đợt tăng đột biến nhân tạo này trong các giao dịch vi mô đã làm méo mó nghiêm trọng các chỉ báo thị trường on-chain tiêu chuẩn. Lượng lớn các khoản chuyển tự động quy mô nhỏ này làm lu mờ các mẫu sử dụng mạng lưới thông thường, gây phức tạp cho nỗ lực của các nhà phân tích thị trường trong việc đánh giá tốc độ giao dịch hữu cơ và hành vi nhà đầu tư rộng lớn hơn.

Mối quan ngại về bảo mật và tác động đến ngành

Theo Decrypt, lỗ hổng vẫn đang hoạt động khi những kẻ tấn công tiếp tục rút tiền từ các thiết lập ví cứng bị tổn thương. Các giải pháp lưu trữ lạnh như Coldcard được rộng rãi coi là tiêu chuẩn vàng để bảo vệ tài sản ngoại tuyến, khiến vụ vi phạm đang diễn ra trở thành một sự kiện quan trọng đối với những người ủng hộ tự lưu ký.

Các vụ xâm phạm diện rộng đã làm dấy lên tranh luận về các giao thức bảo mật ví cứng và tính toàn vẹn của phầnfirmware. Các nhà quan sát trong ngành lưu ý rằng một cuộc exploit có quy mô này có thể làm suy yếu niềm tin của người dùng nói chung đối với các giải pháp lưu trữ không lưu ký, buộc cả nhà đầu tư cá nhân lẫn tổ chức phải đánh giá lại các thiết lập lưu trữ lạnh của họ.