Thiệt hại vượt mức $115M trong vụ hack Coldcard Bitcoin: Galaxy Research

Dữ liệu mới từ Galaxy Research cho thấy $115 million bitcoin đã bị mất trong vụ trộm Coldcard. 

Viết trên X vào Chủ Nhật, Galaxy Research cho biết rằng họ đã nói chuyện với hơn 200 nạn nhân để hỗ trợ họ và thu thập thông tin tình báo về những kẻ tấn công. 

Các số liệu dựa trên giá bitcoin tại thời điểm xảy ra cuộc tấn công. 

Tin tặc bắt đầu lấy bitcoin được lưu trữ bằng ví phần cứng Coldcard phổ biến của Coinkite vào ngày 31 tháng 7. 

Công ty Coinkite của Canada cho biết một lỗi phần sụn trong các thiết bị Coldcard Mk3 — bắt đầu với phiên bản 4.0.1 vào tháng 3 năm 2021 — đã khiến việc tạo seed chuyển sang Bộ tạo số giả ngẫu nhiên (Pseudorandom Number Generator) bằng phần mềm yếu thay vì bộ tạo số ngẫu nhiên thực bằng phần cứng, cho phép tin tặc về cơ bản có thể đoán được các seedphrase của nhà đầu tư. 

Con số này đã tăng dần khi những kẻ tội phạm nhắm vào các thiết bị gần đây hơn trong khi Coinkite và những người chơi Bitcoin khác đã thúc giục người dùng Coldcard ngay lập tức chuyển tiền của họ. 

Galaxy Research tuần trước cho biết họ ước tính có ít nhất 15 kẻ tấn công riêng biệt đang khai thác lỗi này một cách độc lập. 

Nghiên cứu trước đây từ Galaxy cho thấy số coin bị đánh cắp điển hình đã nằm yên trong 3.5 năm, và một con số đáng kinh ngạc là 88% số tiền bị lấy đi đã có ít nhất một năm tuổi.