Một ví liên quan đến vụ tấn công ví cứng Coldcard vừa chuyển 30,185 BTC, tương đương khoảng 1,94 triệu USD, sang một địa chỉ mới vào ngày 7/8, theo dữ liệu từ công cụ theo dõi on-chain Lookonchain. Đây là lần dịch chuyển đầu tiên sau nhiều tuần im lặng, chiếm khoảng 1,5% trong tổng số 2.055 Bitcoin bị đánh cắp trong vụ việc.

Dấu hiệu rửa tiền

Giới phân tích on-chain nhận định động thái này có thể là bước khởi đầu cho một đợt rửa tiền hoặc tẩu tán tài sản của hacker. Vì các giao dịch Bitcoin đều công khai trên blockchain, những địa chỉ ví đã được xác định thuộc về kẻ tấn công có thể bị theo dõi liên tục mỗi khi dòng tiền dịch chuyển giữa các ví, giúp cơ quan điều tra và các công ty bảo mật có thêm manh mối để lần theo dấu vết trước khi số tiền này được rửa qua các dịch vụ trộn tiền hoặc sàn giao dịch.

Lỗ hổng từ năm 2021

Vụ đánh cắp bắt nguồn từ một lỗ hổng phần mềm trong ví cứng Coldcard do công ty Coinkite tại Toronto sản xuất, tồn tại trên các phiên bản firmware phát hành từ tháng 3/2021. Thay vì dùng bộ tạo số ngẫu nhiên thực sự dựa trên phần cứng, thiết bị lại sử dụng một bộ tạo số giả ngẫu nhiên có thể đoán trước khi tạo seed ví, khiến hacker có thể khôi phục khóa riêng. Theo phân tích của Galaxy Digital, kẻ tấn công đã thực hiện ít nhất ba đợt tấn công riêng biệt, xâm nhập khoảng 7.300 ví crypto và chiếm đoạt tổng cộng 130 triệu USD.