Vụ hack Coldcard, một trong những vụ hack ví Bitcoin lớn nhất gần đây, đã bắt đầu một làn sóng tổn thất mới! Tổn thất đang tăng
Công ty Galaxy Research thông báo đã phát hiện đợt tấn công thứ ba nhắm vào các ví Bitcoin được tạo trên thiết bị Coldcard. Trong đợt này, 207,7294 BTC đã bị đánh cắp, nâng tổng số thiệt hại lên 1367,05 BTC (khoảng 88,6 triệu USD) từ 4585 địa chỉ.
Hai đợt tấn công đầu tiên có đặc điểm tương tự, có thể do cùng một kẻ tấn công. Tuy nhiên, đợt thứ ba lại có nhiều khác biệt về hành vi (sử dụng địa chỉ P2WSH riêng lẻ, gộp nhiều địa chỉ nạn nhân...), khiến các nhà nghiên cứu cho rằng có thể là một kẻ tấn công khác hoặc cùng kẻ tấn công nhưng đã thay đổi công cụ.
Số Bitcoin bị đánh cắp hiện vẫn nằm trong các địa chỉ do kẻ tấn công kiểm soát và chưa được chuyển đi. Phần lớn số ví bị ảnh hưởng có số dư dưới 1 BTC, cho thấy chủ yếu là ví cá nhân. Lỗ hổng trên phần mềm Coldcard bắt đầu từ tháng 3/2021, và tất cả Bitcoin bị đánh cắp đều được tạo sau thời điểm đó.
cryptonews.ru1 giờ trước