Lỗ hổng Coldcard hé lộ chiến dịch trộm cắp Bitcoin kéo dài nhiều năm — Chi tiết

Ngoài ra, chỉ một tỷ lệ nhỏ trong số 8,680 địa chỉ trong bộ dữ liệu trộm cắp được công bố của Galaxy được kết nối trực tiếp với những nạn nhân đã báo cáo thiệt hại. Điều này mặc dù chúng nắm giữ khoảng 1,778.6 BTC

Ngoài ra, tất cả 192 cá nhân đã báo cáo thiệt hại liên quan đến các địa chỉ trong bộ dữ liệu đã được công khai, bao gồm khoảng 1,790 địa chỉ và 714.8 Bitcoin.

AMBCrypto gần đây đã báo cáo rằng những thiệt hại này đã vượt quá 1,596 BTC trị giá hơn 100 triệu đô la trên khoảng 7,300 địa chỉ. Tuy nhiên, với giá Bitcoin vào ngày 16 tháng 8, tổng thiệt hại hiện đã vượt quá 115 triệu đô la.

Chúng ta biết gì về những kẻ tấn công?

Một vài “dấu vân tay” đã được tìm thấy trong quá trình điều tra. Những dấu vân tay này dựa trên hành vi giao dịch như thời gian khối, phí, thời gian khóa, cài đặt RBF/sequence, cấu trúc giao dịch và địa chỉ đích.

Wave 1, chẳng hạn, đã đánh cắp khoảng 1,082.65 BTC từ các khối 960,183–960,191. Họ thường chuyển một nạn nhân trên mỗi giao dịch vào bốn địa chỉ thu thập.

Tương tự, Wave 3 đã xử lý 63 nạn nhân và Wave 2 xử lý 19 trong khi Footprint E gom nhóm lên tới 795 nạn nhân trên mỗi giao dịch, với con số trung vị là 118.

Các mô hình đích đến cũng khác nhau, với một số nhóm phân tán tiền qua hàng trăm địa điểm trong khi những nhóm khác tập trung chúng vào một vài địa chỉ.

---

Tóm tắt cuối cùng

• Vụ khai thác đã ảnh hưởng đến 192 cá nhân, với khoảng 714.8 Bitcoin bị xâm phạm.
• Hầu hết các thiệt hại đáng kể này đã xảy ra trong khoảng thời gian từ năm 2021 đến 2022.