Lỗ hổng bảo mật Coldcard, 1.596 BTC bị đánh cắp... Bitcoin có thể quay trở lại Wall Street

Do lỗi phần mềm trong thiết bị ví phần cứng Coldcard, ít nhất 1.596 BTC đã bị đánh cắp từ khoảng 7.300 địa chỉ. Galaxy Research cho biết sự việc xảy ra trong ba đợt tấn công chính và 14 vụ việc nhỏ lẻ. Nếu tính thêm đợt tấn công thứ tư, hiện vẫn đang được xác minh, tổng số BTC bị mất có thể lên tới 2.055, tương đương khoảng 130 triệu đô la Mỹ. Tuy nhiên, Galaxy đang chờ báo cáo từ các nạn nhân khác và chưa đưa các địa chỉ này vào thống kê chính thức. Tính đến nay, ít nhất 73 nạn nhân đã liên hệ với Alex Sohn, người phụ trách nghiên cứu của Galaxy, để được giúp đỡ. Các nhà nghiên cứu kết luận rằng ít nhất 15 kẻ tấn công vẫn đang lợi dụng lỗ hổng này. Điểm yếu này xuất phát từ một lỗi lập trình trong phần mềm, bắt nguồn từ tháng 3 năm 2021. Một số thiết bị không đảm bảo đủ tính ngẫu nhiên từ bộ tạo số ngẫu nhiên phần cứng, mà thay vào đó tạo ra "seed" phục hồi bằng phương pháp phần mềm, dẫn đến số lượng kết hợp có thể xảy ra ít hơn nhiều so với dự kiến. Điều này cho phép kẻ tấn công tái tạo khóa riêng từ xa mà không cần phải có thiết bị hoặc mật khẩu phục hồi. Mặc dù việc cập nhật phần mềm ngăn chặn việc tạo ra các "seed" mới có lỗ hổng, nhưng các cụm mật khẩu phục hồi đã được tạo ra bằng phương pháp lỗi vẫn không được bảo vệ. Nhà sản xuất thiết bị bảo mật "cold card" CoinKite khuyến cáo khẩn cấp người dùng nên cài đặt bản cập nhật bảo mật, tạo ra "seed" mới và chuyển Bitcoin. Trong sự kiện lần này, hoạt động trên blockchain của Bitcoin đã tăng đột biến. Theo dữ liệu của Santiment, trong 7 ngày qua, số lượng địa chỉ Bitcoin hoạt động đã đạt 712.000, mức cao nhất trong 3 tháng, và số lượng giao dịch trị giá hơn 100.000 đô la Mỹ đã đạt 61.800, mức cao nhất trong 5 tháng. Thậm chí, tổng giá trị giao dịch dưới 100.000 đô la Mỹ cũng đạt 3,2 tỷ đô la Mỹ, mức cao nhất kể từ tháng 11 năm 2024. Số lượng giao dịch chờ xử lý trong mempool của Bitcoin cũng tăng mạnh từ khoảng 33.000 lên 96.000, đạt mức cao nhất kể từ ngày 20 tháng 6. Một phần trong số các giao dịch tiền tệ đã được chuyển vào các sàn giao dịch. Theo dữ liệu từ CryptoQuant, trong khoảng thời gian từ ngày 28 tháng 7 đến ngày 3 tháng 8, tổng lượng Bitcoin nắm giữ trên các sàn giao dịch đã tăng khoảng 17.500 BTC, từ 2.702.000 BTC lên 2.719.000 BTC. Khoảng 51% trong số lượng tăng này đã được Binance thu hút, với lượng Bitcoin nắm giữ của sàn này tăng khoảng 9.000 BTC, lên mức 659.000 BTC. Tuy nhiên, các nhà phân tích nhận định rằng lượng tiền này đổ vào sàn giao dịch có thể không nhất thiết phải là dấu hiệu của ý định bán, và khả năng cao là đây chỉ là việc tạm thời chuyển tiền vào sàn trong quá trình chuẩn bị cho các ví (wallet) mới. Sự việc liên quan đến Coldcard đã làm hồi sinh các cuộc thảo luận về phương thức lưu trữ ETF. Chuyên gia phân tích ETF của Bloomberg Intelligence, Eric Balchunas, cho biết sự việc này có thể khiến một số nhà đầu tư dài hạn xem xét việc chuyển sang các quỹ ETF Bitcoin giao ngay. Ông cũng nhấn mạnh rằng, trong trường hợp nhà cung cấp dịch vụ lưu trữ ETF bị tấn công, sẽ có ngay các cuộc điều tra quy định và sự hợp tác giữa các nhà quản lý quỹ, nhà cung cấp dịch vụ lưu trữ và các cơ quan thực thi pháp luật. Mặc dù phương thức tự lưu trữ có ưu điểm là loại bỏ sự phụ thuộc vào ngân hàng hoặc sàn giao dịch, nhưng sự việc này cũng làm nổi bật rủi ro là người dùng phải chịu hoàn toàn trách nhiệm quản lý phần cứng và phần mềm. Công ty đối thủ Trezor đã cảnh báo rằng, sau sự việc này, số lượng các vụ tấn công lừa đảo đã tăng lên, và khuyến cáo người dùng tuyệt đối không chia sẻ khóa phục hồi hoặc nhập chúng vào bất kỳ trang web hoặc ứng dụng bên ngoài nào.