Ít nhất 15 kẻ tấn công đã lợi dụng lỗ hổng bảo mật của hệ thống Cold Card, gây thiệt hại hơn 100 triệu đô la Mỹ

Giám đốc nghiên cứu kỹ thuật số của Samsung, Alex Sohn, đã thông báo qua bài đăng trên X (trước đây là Twitter) vào thứ Ba vừa qua rằng, có ít nhất 15 kẻ tấn công đã lợi dụng lỗ hổng bảo mật của phần cứng ví lạnh Coldcard. Đây là kết quả phân tích các báo cáo thiệt hại được ghi nhận sau vụ việc. Khác với các vụ tấn công vào sàn giao dịch tập trung, các cuộc tấn công này có đặc điểm riêng, và nhờ đó, một số kẻ tấn công trước đây chưa được xác định đã được phát hiện thêm. Ông Sohn giải thích rằng, một báo cáo thiệt hại duy nhất về số tiền nhỏ dưới 1 BTC đã trở thành manh mối quan trọng, giúp phát hiện ra một trường hợp tấn công mới, trong đó 12 BTC đã bị đánh cắp từ 126 địa chỉ. Theo báo cáo của Galaxy Research, tổng thiệt hại ước tính từ ba đợt tấn công đã được xác nhận là khoảng 100 triệu đô la Mỹ. Nếu tính thêm các trường hợp nghi ngờ là đợt tấn công thứ tư, tổng thiệt hại có thể lên tới khoảng 130 triệu đô la Mỹ, tính theo giá trị của Bitcoin. Vụ việc này đã làm dấy lên lại những tranh luận trong ngành về tính bảo mật của các ví lạnh (cold storage wallets) và sự an toàn của việc cá nhân tự lưu trữ Bitcoin. Dragonfly Managing Partner Haseeb Qureshi, trích dẫn một báo cáo trên mạng xã hội, cho rằng chỉ với chi phí khoảng 2 đô la cho việc tăng cường bảo mật AI, lỗ hổng này đã có thể được ngăn chặn trước. Một số người dùng mạng xã hội tuyên bố rằng mô hình AI Claude đã tái hiện lại lỗ hổng này trong vòng 8 phút, và Qureshi cũng cho biết rằng, trong môi trường bị chặn truy cập web, mô hình AI mã nguồn mở GLM 5.2 cũng đã độc lập phát hiện lại lỗ hổng này trong vòng 20 phút. Tuy nhiên, trong một cuộc phỏng vấn với CoinTelegraph, Tassaporn Saereechittima, người phụ trách dữ liệu của nền tảng phân tích tiền điện tử Tokenomist, đã bày tỏ sự hoài nghi về những tuyên bố này. Ông cho biết: