Trong lĩnh vực tiền điện tử, sự lo ngại đang gia tăng về việc phát hiện ra lỗ hổng trong ví cứng. Bộ phận nghiên cứu Galaxy Research của Galaxy Digital đã cảnh báo rằng tổng tổn thất do lỗ hổng được phát hiện trong ví cứng Coldcard gây ra có thể vượt quá 2000 Bitcoin. Tổn thất tiềm ẩn có thể lên tới khoảng 2055 $BTC, hoặc hơn 130 triệu đô la Mỹ theo giá hiện tại.
Theo phân tích được Galaxy Research công bố, kết quả của ba cuộc tấn công lớn và 14 sự cố bảo mật nhỏ hơn đã được xác nhận cho đến nay, tổng cộng 1596 $BTC đã bị đánh cắp. Theo nghiên cứu, các cuộc tấn công này đã ảnh hưởng đến khoảng 7300 địa chỉ Bitcoin khác nhau.
Các chuyên gia cho biết, lỗ hổng bảo mật gây ra bởi sự thiếu sót trong cơ chế tạo số ngẫu nhiên được sử dụng trong các thiết bị Coldcard. Báo cáo cho rằng thiếu sót ảnh hưởng đến các phiên bản phần mềm nhất định được sử dụng trong các mẫu Coldcard Mk3, Mk4, Mk5 và Coldcard Q.
Công ty Coinkite, nhà sản xuất thiết bị, đã phát hành bản cập nhật phần mềm khẩn cấp sau khi phát hiện lỗ hổng bảo mật và khuyên người dùng nên cập nhật thiết bị của họ càng sớm càng tốt.
Galaxy Research tuyên bố rằng có bằng chứng mạnh mẽ cho thấy một cuộc tấn công thứ tư, chưa được xác nhận hoàn toàn, đã được thực hiện bằng phương pháp tương tự. Nếu sự cố này cũng được tính vào tổng số, thì số lượng Bitcoin bị đánh cắp có thể đạt tới 2055 $BTC.
Nhóm điều tra cũng cho biết, kể từ khi xảy ra sự cố, họ đã làm việc phối hợp với các cơ quan điều tra liên bang Hoa Kỳ và các sàn giao dịch tiền điện tử khác nhau. Mục tiêu, theo họ, là xác định thủ phạm và theo dõi chặt chẽ việc di chuyển của các tài sản bị đánh cắp.
Một chi tiết đáng chú ý khác trong báo cáo là phần lớn số tiền bị đánh cắp vẫn chưa được di chuyển. Theo dữ liệu của Galaxy Research, khoảng 90% số Bitcoin bị đánh cắp vẫn được lưu trữ tại các địa chỉ nơi chúng ban đầu được đặt. Các nhà phân tích cho rằng điều này có thể có nghĩa là những kẻ xấu vẫn chưa bắt đầu rửa tiền hoặc bán tài sản.
*Đây không phải là khuyến nghị đầu tư.
end-content
