Vụ trộm Bitcoin từ Coldcard tiếp diễn, tổng thiệt hại vượt 114 triệu USD

Làn sóng tấn công thứ tư nhắm vào ví Coldcard

Các vụ đánh cắp Bitcoin từ ví cứng Coldcard vẫn tiếp diễn, với tổng số tiền bị mất hiện được ước tính vượt 114 triệu USD. Theo nhà nghiên cứu Alex Thorn của Galaxy Research, làn sóng tấn công thứ tư nhiều khả năng bắt đầu vào tối Chủ nhật.

Trong bài đăng vào khoảng 19h50 giờ New York, ông Thorn cho biết 388,9 $BTC, tương đương hơn 29 triệu USD, đã được chuyển đi trong các giao dịch được cho là có khả năng cao thuộc về vụ trộm. Trước đó, hacker đã lấy đi hơn 35 triệu USD Bitcoin từ các ví vào ngày thứ Năm.

Nguyên nhân: lỗi firmware trên Coldcard Mk3

Coinkite, công ty sản xuất Coldcard, cho biết một lỗi firmware trên các thiết bị Coldcard Mk3 — bắt đầu từ phiên bản 4.0.1 phát hành vào tháng 3/2021 — đã khiến quá trình tạo seed phrase chuyển sang sử dụng bộ sinh số ngẫu nhiên giả bằng phần mềm thay vì bộ sinh số ngẫu nhiên thực bằng phần cứng. Lỗ hổng này khiến hacker gần như có thể đoán được seed phrase của người dùng.

Vụ trộm tiếp tục diễn ra suốt cuối tuần trong khi Coinkite và cộng đồng Bitcoin kêu gọi người dùng Coldcard nhanh chóng chuyển tài sản sang ví an toàn khác. Theo bài đăng trên X vào thứ Hai của ông Josef Tětek từ Trezor, giao dịch lớn nhất trong vụ trộm cho đến nay lên tới 51 BTC.

Toàn bộ dòng sản phẩm đều bị ảnh hưởng

Sau khi ghi nhận thêm nhiều vụ trộm, Coinkite xác nhận toàn bộ các dòng sản phẩm của công ty đều tồn tại lỗ hổng tương tự. Các kỹ sư cảnh báo rằng mọi địa chỉ Bitcoin liên quan đến Coldcard đều có thể gặp rủi ro trong thời gian tới.

Công ty cho biết vào Chủ nhật rằng họ đang phải đặt ra “những câu hỏi khó về công ty của mình”. Coinkite chia sẻ: “Ba ngày qua là một trong những giai đoạn khó khăn nhất trong lịch sử công ty, và với nhiều người đọc bài viết này, đó còn là điều tồi tệ hơn nhiều. Số tiền tích lũy qua nhiều năm, mất đi. Niềm tin xây dựng qua nhiều năm, sụp đổ. Tác động đó là thật, và với một số người, thiệt hại là vĩnh viễn.”

Coinkite cho biết đã tiêu hủy toàn bộ số Coldcard còn tồn kho được sản xuất với firmware lỗi, đồng thời tạm ngừng xuất xưởng sản phẩm này. Ngoài dòng ví cứng lưu trữ lạnh phổ biến, Coinkite còn sản xuất nhiều sản phẩm Bitcoin khác.

Điều tra từ Block

Các kỹ sư tại công ty thanh toán Block đã điều tra vụ việc và cho biết hacker đã sử dụng dịch vụ của một nhà cung cấp hạ tầng blockchain lớn để hỗ trợ di chuyển số tiền đánh cắp. Block cho biết đã liên hệ với nhà cung cấp này cùng các cơ quan chức năng liên bang để chia sẻ kết quả điều tra.

Vụ việc đặt ra câu hỏi lớn về tính an toàn của các thiết bị lưu trữ lạnh phần cứng, vốn từ lâu được xem là phương án bảo mật hàng đầu để lưu trữ Bitcoin dài hạn.