Ví Coldcard đã bị rút sạch trong bốn đợt tấn công cho đến nay

Kẻ tấn công Coldcard lại tiếp tục hoạt động, chuyển tiền sang danh sách ví đích ngày càng tăng. Như Cryptopolitan đưa tin, cuộc tấn công ban đầu nhắm vào 500 ví chưa phải là lần khai thác duy nhất, và thiệt hại nhanh chóng vượt quá 70 triệu USD.

Tính đến ngày 3 tháng 8, chủ sở hữu của một số phiên bản ví Coinkite vẫn đang gặp rủi ro và giải pháp duy nhất là chuyển coin của họ sang các ví mới được tạo an toàn càng sớm càng tốt.

Ví Coldcard từng thu hút được sự quan tâm của những người ủng hộ Bitcoin và được khuyến nghị rộng rãi. Gần đây, các hacker “mũ trắng” đã cho thấy chỉ cần vài phút xử lý AI là có thể phát hiện các địa chỉ dễ bị tổn thương.

Đợt tấn công thứ tư vào Coldcard trở nên hung hãn hơn

Các nhà nghiên cứu on-chain phân tích địa chỉ Coldcard và giao dịch BTC đã xác định mô hình của đợt khai thác thứ tư.

Tính đến ngày 3 tháng 8, kẻ tấn công liên tục bổ sung ví đích mới. Sau khi làn sóng kết thúc, các địa chỉ này được để không trong vài giờ.

Kẻ tấn công đã khởi tạo nhiều ví đích, sử dụng các địa chỉ mới để quét người dùng Coldcard, sau đó gom lợi nhuận vào các ví lớn hơn.

Nhiều influencer đã báo cáo về số tiền bị mất. Một số khóa riêng Coldcard cũng từng được lưu trữ trên tấm kim loại, nhưng điều đó cũng không ngăn được kẻ tấn công quét hết số coin trong những ví đó.

Dường như kẻ tấn công sử dụng tính toán tiêu tốn thời gian, nhờ đó phát hiện thêm nhiều nhóm ví dễ bị khai thác. Điều này có thể làm chậm quá trình quét các địa chỉ mới, nhưng lỗ hổng vẫn tồn tại và đợt tấn công thứ tư có thể chưa phải là đợt cuối cùng.

Coldcard làm suy yếu ẩn danh và tự quản lý tài sản BTC

Trong nhiều năm, câu chuyện về BTC là tự quản lý tài sản là giải pháp lý tưởng. Các vụ hack sàn, đóng băng tài sản và thiếu ẩn danh là những lý do chính để rút coin khỏi sàn giao dịch.

BTC từng bị mất do ví bị xâm nhập trước đây, nhưng một lỗ hổng đại trà trên thiết bị thì chưa từng có tiền lệ.

Được cho biết, chức năng entropy phức tạp hơn đã bị vô hiệu hóa để làm cho mã chạy trơn tru hơn, nhờ đó hàng nghìn ví có thể dễ dàng bị lộ và tìm ra.

Sự việc Coldcard cũng đã khiến cộng đồng cảnh giác đối với các seed yếu, vốn hiện tại có thể bị phát hiện nhờ tính toán thuê ngoài. Tuy nhiên, địa chỉ cold storage được sinh ra từ seed yếu vẫn là rủi ro cho những cuộc tấn công mới sử dụng AI.