Nghi vấn làn sóng khai thác thứ tư nhắm vào ví Coldcard, ảnh hưởng 462 địa chỉ

Alex Thorn, Giám đốc nghiên cứu của Galaxy Research, cảnh báo rạng sáng thứ Hai rằng người dùng Coldcard nhiều khả năng đang đối mặt làn sóng tấn công phối hợp thứ tư. Theo Thorn, có 218 giao dịch trong khoảng các block 960.778 đến 960.792 đã quét hơn 380 BTC từ 462 địa chỉ nghi là nạn nhân sang 210 địa chỉ mới. Thorn cho biết tốc độ quét đạt 13,8 giao dịch mỗi block, cao gấp khoảng 45 lần mức trước sự cố là 0,3, và các giao dịch này có dấu hiệu trùng khớp với nhóm địa chỉ Coldcard dễ tổn thương. Onchain Lens cập nhật thiệt hại đã xác nhận ở mức 88,6 triệu USD sau ba làn sóng được xác nhận, liên quan 1.367,05 BTC từ 4.585 địa chỉ. Về phía Coldcard, công ty cho biết hôm Chủ nhật đã dừng giao hàng, tiêu hủy số thiết bị còn lại dùng firmware bị lỗi, đồng thời nhấn mạnh firmware đã vá chỉ bảo vệ các seed mới được tạo. Vì sao đáng chú ý: Sự cố bộ tạo số ngẫu nhiên (RNG) của ví có thể buộc người dùng tự lưu ký phải nhanh chóng di chuyển tài sản nếu vẫn còn các địa chỉ dễ bị khai thác. Tâm lý thị trường: Bi quan, căng thẳng về niềm tin, bị dẫn dắt bởi yếu tố kỹ thuật, biến động. Lý do: Nghi vấn làn sóng thứ tư làm gia tăng lo ngại về an toàn tự lưu ký. Trường hợp tương tự: Tháng 8/2022, một sự cố rút sạch ví trên Solana được lần ra liên quan đến Slope; CoinDesk đưa tin lỗ hổng khi đó có thể liên quan khoảng 6 triệu USD tài sản bị đánh cắp. Vụ việc cho thấy sai sót trong xử lý khóa ở phía ví có thể kích hoạt làn sóng người dùng rời bỏ nhanh và suy giảm niềm tin vào tự lưu ký. (CoinDesk) Khác biệt: Đây là sự cố ví phần cứng Coldcard, và “làn sóng thứ tư” hiện mới được mô tả là có khả năng xảy ra, chưa được xác nhận. Hiệu ứng lan tỏa: Lỗ hổng RNG có thể lan truyền qua kênh niềm tin, khiến người dùng coi các thiết lập tự lưu ký cũ là không an toàn cho đến khi chuyển sang seed mới. Nếu các giao dịch tương tự tiếp tục xuất hiện trong mempool, cạnh tranh phí và nhu cầu di chuyển khẩn có thể làm tăng nghẽn mạng và rủi ro thao tác sai. Nếu truyền thông và hướng dẫn của Coldcard giúp ổn định phản ứng, tác động lan rộng có thể chỉ giới hạn ở thiết bị và các địa chỉ bị lộ. Cơ hội & rủi ro: - Cơ hội: Nếu các cuộc đua phí theo cơ chế RBF cho phép nạn nhân trả phí cao hơn để vượt giao dịch của kẻ tấn công, việc chuyển nhanh sang seed mới có thể giảm thiểu tổn thất vận hành. Nếu Coldcard đưa ra hướng dẫn khôi phục và phối hợp rõ ràng hơn, chờ chỉ dẫn đã được xác thực có thể giảm rủi ro sai sót của người dùng. - Rủi ro: Nếu làn sóng thứ tư được xác nhận và tổng thiệt hại tăng thêm, giảm lượng BTC nằm trên các seed có thể còn dễ tổn thương là biện pháp phòng thủ cần thiết. Nếu dòng tiền bị chuyển tiếp sang các ví “tầng hai” tăng tốc, khả năng thu hồi có thể suy giảm.