Một làn sóng trộm cắp Bitcoin gần đây đã khiến 190 nạn nhân phải chật vật xoay xở, nhưng một tình tiết mới cho thấy kẻ tấn công đang chuyển số tiền cướp được như thế nào.

Ví Coldcard, một thiết bị phần cứng phổ biến để lưu trữ Bitcoin an toàn, đã bị khai thác để rút ra 1.779 BTC khổng lồ—khoảng 45% tổng số Bitcoin bị đánh cắp theo những gì các chuyên gia gọi là các cuộc tấn công “Wave 3”. Galaxy, một công ty phân tích blockchain hàng đầu, đã phát hiện ra vụ việc tính đến giữa tháng 8, cho thấy các đồng tiền bị đánh cắp đã được chuyển qua hơn 8.600 địa chỉ.

**Có chuyện gì đang xảy ra?**

Hãy nghĩ về Bitcoin như một tài khoản ngân hàng mà ai cũng có thể xem, nhưng chỉ có chủ sở hữu mới có chìa khóa. Coldcard giống như một két sắt có độ bảo mật cao mà nhiều người tin tưởng để giữ khóa của họ ở chế độ ngoại tuyến. Vụ khai thác gần đây cho thấy kẻ tấn công có thể đột nhập vào chiếc két, lấy được các khóa, rồi chuyển tiền vào một mê cung các địa chỉ—khiến việc truy vết của cơ quan thực thi pháp luật trở nên khó khăn. Con số 45% có nghĩa là gần như một nửa số tiền bị đánh cắp đã đang được di chuyển, điều này có thể báo hiệu một kế hoạch chi trả lớn hơn hoặc một chiến lược để rửa số coin.

**Vụ trộm đã diễn ra như thế nào**

1. **Bị xâm nhập ban đầu** – Tin tặc nhắm vào người dùng Coldcard, có khả năng thông qua lừa đảo (phishing) hoặc các cuộc tấn công trong chuỗi cung ứng, để giành quyền truy cập vào phần sụn (firmware) của thiết bị.

2. **Tiền bị đánh cắp** – 1.779 BTC đã được rút ra từ 190 nạn nhân, một con số đủ để gây chú ý nếu nó vẫn nằm yên ở một chỗ.

3. **Chuyển số tiền cướp được** – Galaxy đã lần theo số coin tới hơn 8.600 địa chỉ, cho thấy một chuỗi giao dịch phức tạp, trải giá trị đó ra khắp mạng lưới.

4. **Tình trạng hiện tại** – Những đồng tiền vẫn đang được lưu chuyển, và kẻ tấn công có thể đang chờ thời điểm thị trường điều chỉnh để bán hoặc hoán đổi chúng sang các tài sản khác.

**Vì sao điều này quan trọng**

- **Đối với người dùng**: Ngay cả những ví phần cứng an toàn nhất cũng có thể bị xâm phạm nếu chuỗi cung ứng hoặc phần sụn bị can thiệp.

- **Đối với hệ sinh thái**: Các vụ trộm quy mô lớn như thế này kiểm tra mức độ bền vững của công cụ phân tích blockchain và hoạt động thực thi pháp luật.

- **Đối với thị trường**: Việc chuyển lượng lớn BTC có thể tạo ra biến động, đặc biệt nếu các đồng coin bị xả trong thời gian ngắn.

**Bạn có thể làm gì**

- Giữ cho phần sụn (firmware) luôn được cập nhật và chỉ tải các bản cập nhật từ trang web chính thức của Coldcard.

- Sử dụng thiết lập đa chữ ký hoặc thêm các lớp bảo mật, chẳng hạn như một ví phần cứng thứ hai hoặc chiến lược lưu trữ ngoại tuyến (cold storage).

- Luôn cập nhật thông tin: theo dõi các công ty phân tích uy tín như Galaxy để nhận cảnh báo theo thời gian thực về các hoạt động đáng ngờ.

#Bitcoin #Coldcard #CryptoSecurity

Bạn đang thực hiện những bước nào để bảo vệ tài sản crypto của mình, và bạn cảm thấy thế nào về tình trạng hiện tại của bảo mật ví phần cứng?