Lỗ hổng Coldcard hé lộ chiến dịch trộm cắp Bitcoin kéo dài nhiều năm — Chi tiết

Đã 18 ngày trôi qua, và tác động của vụ khai thác Coldcard bắt đầu vào ngày 30 tháng 7 vẫn đang được cảm nhận. Galaxy Research đã nói chuyện với hơn 200 nạn nhân vào ngày 16 tháng 8 để tìm hiểu thông tin tình báo đằng sau cuộc tấn công. 

Các đồng tiền bị xâm phạm được tạo ra vào ngày bản phần mềm cơ sở (firmware) Coldcard bị lỗi được phát hành. Điều này xảy ra vào ngày 17 tháng 3 năm 2021, khi Bitcoin [BTC] đã đạt đến độ cao khối 674,951. Thời điểm này là điều khiến cuộc tấn công này đáng chú ý vì nó cũng liên kết vụ khai thác với một lỗi tạo hạt giống (seed-generation).

Trong các loại lỗi như vậy, những kẻ lừa đảo thường dự đoán hoặc giả mạo entropy hạt giống của ví bị đánh cắp. 

Đánh giá các thiệt hại

Tại đây, đáng chú ý là khoảng thời gian từ năm 2021 đến 2022 đã chứng kiến sự tập trung lớn nhất của các địa chỉ bị đánh cắp.

Ngoài ra, chỉ một tỷ lệ nhỏ trong số 8,680 địa chỉ trong bộ dữ liệu trộm cắp được công bố của Galaxy được kết nối trực tiếp với những nạn nhân đã báo cáo thiệt hại. Điều này mặc dù chúng nắm giữ khoảng 1,778.6 BTC

Ngoài ra, tất cả 192 cá nhân đã báo cáo thiệt hại liên quan đến các địa chỉ trong bộ dữ liệu đã được công khai, bao gồm khoảng 1,790 địa chỉ và 714.8 Bitcoin.