Hơn 1 tỷ đô la thiệt hại do vụ trộm Bitcoin liên quan đến Coldcard… Phân tích của Galaxy Research

Bộ phận nghiên cứu kỹ thuật số của Galaxy thông báo rằng, chỉ tính riêng những thiệt hại đã được xác nhận, số tiền Bitcoin bị đánh cắp thông qua việc khai thác các lỗ hổng của ví phần cứng "cold card" đã vượt quá 100 triệu đô la Mỹ. Khoảng 7.300 địa chỉ đã bị đánh cắp tổng cộng 1.596 BTC thông qua ba đợt tấn công chính và 14 vụ việc nhỏ lẻ. Theo Galaxy Research, tính đến nay, 73 nạn nhân đã liên hệ trực tiếp với nhóm nghiên cứu để xác nhận thiệt hại. Thông tin từ các nạn nhân đã góp phần xác nhận chính thức ba đợt tấn công chính, và nhóm nghiên cứu cũng đã phát hiện ra dấu vết của những kẻ tấn công nhỏ lẻ lợi dụng các lỗ hổng này. Galaxy gọi đây là "dấu vết". Galaxy cũng đã xác định được các hoạt động nghi ngờ là đợt tấn công thứ tư. Nếu tính cả đợt này, tổng thiệt hại có thể lên tới 2.055 BTC, tương đương khoảng 130 triệu đô la Mỹ. Nhóm nghiên cứu đánh giá hoạt động này với mức độ tin cậy "trung bình đến cao" là do kẻ tấn công gây ra, nhưng vẫn chưa nhận được xác nhận từ các nạn nhân liên quan, vì vậy chưa được đưa vào thống kê chính thức. Trước đó, vào thứ Bảy, ước tính thiệt hại chính thức là 1.367 BTC, được theo dõi từ 4.585 địa chỉ, nhưng con số này đã tăng đáng kể sau bản cập nhật này. Khoảng 90% số Bitcoin bị đánh cắp vẫn chưa được chuyển đi. Phần lớn số tiền bị đánh cắp trong ba đợt tấn công đầu tiên vẫn còn nguyên. Thông tin về địa chỉ của kẻ tấn công và nạn nhân đã được chia sẻ với các cơ quan thực thi pháp luật liên bang của Hoa Kỳ, các sàn giao dịch tiền điện tử và các công ty chuyên về điều tra mạng, và các cuộc điều tra đang được tiến hành để theo dõi và thu hồi tiền. Galaxy cảnh báo rằng các cuộc tấn công vẫn có thể tiếp diễn và kêu gọi người dùng đang sử dụng "cold card" chuyển tiền của họ ngay lập tức sang các địa chỉ an toàn hơn. Vụ việc này là một ví dụ cho thấy các lỗ hổng bảo mật trong ví phần cứng có thể dẫn đến những thiệt hại lớn, và cho thấy sự cần thiết phải kiểm tra lại toàn bộ phương pháp lưu trữ tài sản.