Coldcard kêu gọi người dùng khẩn cấp chuyển Bitcoin (BTC) sang các ví mới tạo, sau khi thiệt hại từ vụ tấn công vượt 100 triệu USD và một số ước tính cho rằng tổng số tiền bị ảnh hưởng có thể chạm ngưỡng 130 triệu USD.
Các điểm chính:
- Coldcard cảnh báo mối đe dọa vẫn đang hoạt động, thúc giục người dùng nâng cấp thiết bị, tạo seed mới và di chuyển tài sản hết sức thận trọng.
- Galaxy Research ước tính thiệt hại đã được xác nhận vượt 100 triệu USD, trong khi một số báo cáo cho rằng tổng mức rủi ro có thể gần 130 triệu USD.
- Joe Consorti nhận định việc theo dõi trên blockchain có thể khiến phần lớn số Bitcoin bị đánh cắp rất khó tiêu thụ.
Coldcard phát đi cảnh báo di dời tài sản
Coldcard đăng tải cảnh báo trên X ngày 4/8, đề nghị khách hàng tuân theo hướng dẫn riêng cho từng dòng máy và coi sự cố là khẩn cấp. “Hãy coi đây là vấn đề khẩn cấp. Hãy di dời tài sản của bạn,” công ty nhấn mạnh, đồng thời cho biết “mối đe dọa vẫn đang tiếp diễn”.
Thông báo được đưa ra sau nhiều đợt tấn công bắt đầu từ cuối tháng 7, khi người dùng báo cáo bị mất tiền và Coinkite thừa nhận một lỗ hổng nghiêm trọng trong mã ví. Chỉ cập nhật firmware là không đủ để khắc phục.
Coldcard khuyến nghị người dùng cài đặt phần mềm đã vá lỗi, tạo seed hoàn toàn mới và cẩn trọng chuyển toàn bộ tài sản sang ví đó, đồng thời đề nghị khách hàng thông báo cho những người có thể chưa nhận được cảnh báo. Người dùng bắt buộc phải khởi tạo seed mới.
Xem thêm: BlackRock đưa cổ phiếu Ethereum vào nền tảng tiền mặt châu Âu trị giá 311 tỷ USD
Tác động của vụ đánh cắp Bitcoin
Galaxy Research cho biết số Bitcoin bị đánh cắp đã được xác nhận vượt mốc 100 triệu USD, trong khi các ước tính khác cảnh báo tổng thiệt hại có thể lên gần 130 triệu USD khi nhà điều tra rà soát thêm các giao dịch đáng ngờ. Các khoản lỗ mới vẫn có thể tiếp tục lộ diện, khiến con số cuối cùng đến nay vẫn chưa thể chốt.
Theo Consorti, kẻ tấn công có thể gặp khó khăn khi tiêu số Bitcoin bị đánh cắp, do các công ty phân tích đang truy vết dòng chảy coin trên blockchain công khai. Tuy nhiên, mức độ minh bạch này không đồng nghĩa với việc tài sản sẽ được thu hồi.
Khủng hoảng với Coldcard bùng phát từ cuối tháng 7, khi người dùng báo cáo Bitcoin lưu trên ví cứng “bốc hơi” trước khi đội ngũ phát triển thừa nhận tồn tại lỗ hổng bảo mật.
Từ đó, ước tính thiệt hại leo thang từ vài triệu USD lên hơn 100 triệu USD, trong khi các cảnh báo liên tục cho thấy rủi ro vẫn chưa được khoanh vùng hoàn toàn.
Bài tiếp theo: OpenAI đáp trả vụ Apple kiện lộ bí mật thương mại bằng cách công bố chính email của mình
