Tôi vốn tưởng rằng khi đã lấy trộm 1,147 tỷ USD tiền mã hóa, việc đầu tiên là chạy trốn. Ai ngờ sau khi tra ra thì 87% vẫn nằm im tại chỗ.

Alex Thorn của Galaxy Research thống kê: trong vụ án liên quan đến ví phần cứng Coldcard, tổng cộng khoảng 1.789,28 BTC bị đánh cắp, liên quan đến 8.865 địa chỉ. Tính theo giá trị tại thời điểm bị đánh cắp thì khoảng 1,147 tỷ USD. Trong đó 1.561 BTC, tức 87,3%, cho đến nay vẫn nằm ở các địa chỉ do kẻ tấn công kiểm soát, không hề di chuyển.

Điều kỳ lạ hơn là số tiền bị đánh cắp trong ba đợt tấn công đầu tiên thì không có đồng nào bị đụng đến. Chỉ đến một phần sau đó mới bắt đầu can thiệp vào CoinJoin và gỡ chuỗi để gây nhiễu, làm rối liên kết.

Tôi không hiểu nổi. Muốn biến hiện thì phải làm sớm; còn nếu định nắm giữ lâu dài thì sao lại có người đi rửa tiền ở giai đoạn sau? Trước sau như thể là hai nhóm người có thói quen thao tác hoàn toàn khác nhau.

87% này rốt cuộc đang chờ điều gì? Dữ liệu không đưa ra câu trả lời. Tôi đành giơ tay bất lực.