Coldcard kêu gọi người dùng lập tức di dời Bitcoin (BTC) sang các ví mới tạo, trong bối cảnh giá trị tài sản bị khai thác đã vượt mốc 100 triệu USD và một số ước tính cho rằng tổng thiệt hại có thể tiến gần 130 triệu USD.
Các điểm chính:
- Coldcard cảnh báo mối đe dọa vẫn đang hoạt động, thúc giục người dùng nâng cấp thiết bị, tạo seed mới và chuyển tiền hết sức cẩn trọng.
- Galaxy Research ước tính giá trị thiệt hại đã được xác nhận vượt 100 triệu USD, trong khi một số báo cáo cho rằng tổng mức phơi nhiễm có thể gần 130 triệu USD.
- Joe Consorti nhận định việc theo dõi trên blockchain có thể khiến phần lớn số Bitcoin bị đánh cắp trở nên khó tiêu thụ đối với kẻ tấn công.
Coldcard phát cảnh báo di dời tài sản
Coldcard đã đăng tải cảnh báo trên X ngày 4/8, yêu cầu khách hàng làm theo hướng dẫn riêng cho từng dòng thiết bị và xem sự cố lần này là “khẩn cấp”. “Hãy coi đây là vấn đề khẩn cấp. Hãy di dời tài sản của bạn,” công ty nhấn mạnh, đồng thời cho biết “mối đe dọa vẫn chưa chấm dứt”.
Thông báo được đưa ra sau một loạt đợt tấn công bắt đầu từ cuối tháng 7, khi người dùng báo cáo bị mất tiền và Coinkite – đơn vị đứng sau Coldcard – thừa nhận một lỗ hổng nghiêm trọng trong mã nguồn ví. Việc chỉ cập nhật firmware là không đủ để khắc phục.
Coldcard khuyến nghị người dùng cài đặt phần mềm mới nhất, tạo seed hoàn toàn mới và chuyển tài sản sang ví này một cách cẩn trọng, đồng thời đề nghị khách hàng chủ động báo cho những người có thể chưa nắm được cảnh báo. Người dùng bắt buộc phải tạo seed mới từ đầu.
Bài liên quan: BlackRock đưa cổ phần Ethereum vào nền tảng tiền mặt châu Âu 311 tỷ USD
Tác động của vụ trộm Bitcoin
Galaxy Research cho biết giá trị Bitcoin bị đánh cắp đã được xác nhận vượt 100 triệu USD, trong khi những đánh giá khác cho rằng con số cuối cùng có thể tiến sát 130 triệu USD khi các nhà điều tra rà soát thêm các giao dịch đáng ngờ. Thiệt hại có thể tiếp tục ghi nhận thêm; quy mô cuối cùng vẫn chưa chắc chắn.
Theo Consorti, kẻ tấn công có thể gặp nhiều khó khăn khi cố gắng chi tiêu phần lớn số Bitcoin đã đánh cắp, do các nhà phân tích đang truy vết dòng chảy của chúng trên blockchain công khai. Tuy nhiên, tính minh bạch này không đồng nghĩa với việc tài sản tự động được thu hồi.
Khủng hoảng với Coldcard bùng phát từ cuối tháng 7, khi người dùng báo mất tiền trên ví cứng trước khi đội ngũ phát triển chính thức xác nhận sự tồn tại của lỗ hổng bảo mật.
Sau đó, ước tính thiệt hại leo thang từ vài triệu USD lên trên 100 triệu USD, trong khi các cảnh báo lặp lại cho thấy rủi ro vẫn chưa được khoanh vùng triệt để.
Bài đọc tiếp theo: OpenAI đáp trả vụ Apple kiện lộ bí mật thương mại bằng cách công bố email của chính mình