Khai thác lỗ hổng Coldcard: hơn 30 triệu USD bị đánh cắp chỉ trong 10 phút

Tóm tắt thị trường bằng AI
Phân tích liên quan đến Chainalysis về một vụ khai thác lỗ hổng Coldcard cho thấy các kẻ tấn công đã lập hồ sơ trước các ví giá trị cao và đánh cắp khoảng 30 triệu USD trong vòng 10 phút, sau đó rút thêm từ khoảng 500 ví. Việc sử dụng một tài khoản trả phí tại một nhà cung cấp dịch vụ blockchain lớn để truy vấn các địa chỉ của nạn nhân cho thấy mức độ tinh vi về vận hành và các rủi ro rò rỉ quyền riêng tư/siêu dữ liệu tiềm tàng. Sự cố này có thể gây áp lực lên khẩu vị rủi ro tiền điện tử trong ngắn hạn và làm gia tăng mức độ giám sát đối với các thực hành bảo mật tự lưu ký.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
BTC/USDT-2.97%
Quan điểm AI · BTC/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
ChainCatcher đưa tin, theo theo dõi của Bitcoin News, Chainalysis phân tích vụ khai thác lỗ hổng Coldcard liên quan tổng giá trị hơn 38 triệu USD cho thấy tin tặc chủ động nhắm vào các ví có giá trị lớn nhất trước. Trong số đó có một ví nắm giữ 1,8 triệu USD, cho thấy nạn nhân đã bị khoanh vùng trước khi quá trình chuyển tài sản bắt đầu. Khoảng 30 triệu USD đã bị đánh cắp trong 10 phút đầu tiên; 25 phút tiếp theo, khoảng 500 ví tiếp tục bị rút sạch. Ông Clay Garrett của Block cho biết các điều tra viên còn xác nhận kẻ tấn công đã sử dụng một tài khoản trả phí của một nhà cung cấp dịch vụ blockchain nổi tiếng để truy vấn các địa chỉ của nạn nhân trong lúc thực hiện vụ việc. Nhật ký nội bộ của nhà cung cấp này trùng khớp với thời điểm và trình tự các yêu cầu, nhưng Block nhấn mạnh chưa có bằng chứng cho thấy công ty biết hoặc hỗ trợ hành vi đánh cắp. Thông tin liên quan đã được chia sẻ với cơ quan chức năng.