Kẻ tấn công Coldcard vẫn giữ 88,6 triệu USD Bitcoin bị đánh cắp

Coldcard exploit đã liên quan đến 4.585 địa chỉ bị rút tiền qua ba đợt, với tổng cộng 1.367,05 BTC, trị giá khoảng 88,6 triệu USD.

Toàn bộ số Bitcoin bị đánh cắp vẫn chưa được chi tiêu, trong khi phần lớn tài sản đã được gom về một số ví được xác minh, giúp các nhà điều tra tiếp tục theo dõi trên blockchain.

Quy mô Coldcard exploit tăng lên sau đợt phát hiện mới

Galaxy Research đã liên kết Coldcard exploit với 4.585 địa chỉ bị rút tiền qua ba đợt, tổng cộng 1.367,05 BTC trị giá khoảng 88,6 triệu USD.

Đợt mới nhất chiếm 207,73 BTC từ 1.912 địa chỉ. Con số này mở rộng các ước tính trước đó, vốn ghi nhận 2.673 ví bị ảnh hưởng và 1.158,81 BTC bị đánh cắp.

Việc toàn bộ Bitcoin bị đánh cắp vẫn chưa được chi tiêu cho thấy kẻ tấn công chưa thực hiện bước thanh lý ngay lập tức. Tuy nhiên, dữ liệu hiện có chưa xác định được mục đích cuối cùng của việc gom tiền.

Phần lớn Bitcoin đã được gom về tám ví

Onchain Lens ghi nhận cụm địa chỉ liên quan đến vụ việc đã nhận 1.159,42 BTC từ 870 địa chỉ bị xâm phạm và hợp nhất số tiền vào tám ví được xác minh.

Trong số đó, chỉ 0,06 BTC được chuyển đến một địa chỉ mới. Khoảng 1.159,35 BTC còn lại vẫn chưa được di chuyển, khiến phần lớn dòng tiền tiếp tục hiển thị rõ trên blockchain.

Mô hình giao dịch hiện tại phù hợp với việc kiểm soát và sắp xếp tài sản trước khi có các đợt chuyển tiền lớn hơn, nhưng chưa đủ để kết luận về kế hoạch tiếp theo của kẻ tấn công.

Các giao dịch tiếp theo sẽ quyết định khả năng truy vết

Khả năng theo dõi Coldcard exploit sẽ phụ thuộc nhiều vào cách Bitcoin được chuyển đi, không chỉ ở quy mô số dư đang nằm trong các ví liên quan.

Nếu tiền được chuyển đến các sàn giao dịch chịu quy định, dữ liệu quy trình xác minh danh tính có thể tạo thêm cơ hội điều tra và can thiệp. Ngược lại, mixer hoặc cầu nối cross-chain có thể phân mảnh dòng tiền và khiến việc phân tích blockchain khó hơn.

Tần suất giao dịch, mối liên hệ giữa các địa chỉ và cách định tuyến tài sản sẽ là những tín hiệu quan trọng trong giai đoạn tiếp theo. Việc tiếp tục không hoạt động sẽ giữ lại các dấu vết rõ ràng hơn trên blockchain.

Các giao dịch chuyển tiền ra ngoài theo nhóm sẽ đánh dấu sự thay đổi từ giai đoạn quản lý tài sản sang giai đoạn phân phối hoặc rút tiền, đồng thời làm phức tạp hơn quá trình truy vết.

Những câu hỏi thường gặp

Coldcard exploit đang được theo dõi chủ yếu qua số địa chỉ bị ảnh hưởng, lượng Bitcoin liên quan và các giao dịch mới phát sinh trên blockchain.

Coldcard exploit đã ảnh hưởng đến bao nhiêu địa chỉ?
Cuộc điều tra đã liên kết vụ việc với 4.585 địa chỉ bị rút tiền qua ba đợt.

Tổng số Bitcoin bị đánh cắp là bao nhiêu?
Tổng số Bitcoin liên quan được ước tính là 1.367,05 BTC, trị giá khoảng 88,6 triệu USD.

Phần lớn số Bitcoin bị đánh cắp hiện ở đâu?
Khoảng 1.159,42 BTC đã được gom vào tám ví được xác minh, trong đó khoảng 1.159,35 BTC vẫn chưa được di chuyển.

Kẻ tấn công đã chuyển bao nhiêu Bitcoin đến địa chỉ mới?
Dữ liệu hiện có ghi nhận 0,06 BTC được chuyển đến một địa chỉ mới.

Điều gì có thể khiến việc truy vết trở nên khó hơn?
Các giao dịch qua mixer hoặc cầu nối cross-chain có thể phân mảnh dòng tiền và làm phức tạp quá trình phân tích blockchain.

Tổng kết

Coldcard exploit hiện liên quan đến 4.585 địa chỉ và 1.367,05 BTC. Phần lớn Bitcoin vẫn chưa được chi tiêu, trong khi các giao dịch tương lai sẽ cho thấy dòng tiền có chuyển sang giai đoạn phân phối hay không.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.