Coldcard đã ghi nhận một vụ khai thác liên quan đến lỗi tạo seed, ảnh hưởng đến 192 người và làm thất thoát khoảng 714,8 BTC trong tập dữ liệu được công khai.

Galaxy Research đã trao đổi với hơn 200 nạn nhân vào ngày 16 tháng 8 để phân tích cách thức tấn công. Tổng thiệt hại được ước tính vượt 115 triệu USD theo giá Bitcoin tại thời điểm đó.

Tổn thất đã vượt 115 triệu USD — Nguồn: Galaxy Research

Lỗi Coldcard liên quan đến quá trình tạo seed

Những đồng Bitcoin bị đánh cắp được tạo địa chỉ vào ngày firmware Coldcard dễ bị khai thác được phát hành, 17 tháng 3 năm 2021, khi Bitcoin ở độ cao khối 674.951.

Thời điểm này làm dấy lên mối liên hệ giữa vụ tấn công và một lỗi trong quá trình tạo seed. Với dạng lỗ hổng này, kẻ tấn công có thể dự đoán hoặc giả mạo mức entropy dùng để tạo seed của ví.

Thiệt hại tập trung trong giai đoạn 2021-2022

Phần lớn các địa chỉ bị đánh cắp trong tập dữ liệu của Galaxy Research tập trung vào giai đoạn 2021-2022, nhưng số nạn nhân được xác nhận mới chỉ chiếm một phần nhỏ.

Tập dữ liệu công khai gồm 8.680 địa chỉ, nắm giữ khoảng 1.778,6 BTC. Tuy nhiên, chỉ một tỷ lệ nhỏ trong số này được liên kết trực tiếp với những người đã báo cáo thiệt hại.

Xem thêm: ETF Mỹ hướng tới 1.470 đợt ra mắt, quỹ crypto có bị bỏ lại?

Chỉ số	Giá trị
Số người báo cáo thiệt hại	192
Số địa chỉ trong tập dữ liệu công khai	Khoảng 1.790
Số Bitcoin liên quan đến các địa chỉ được nạn nhân báo cáo	714,8 BTC
Tổng số địa chỉ trong tập dữ liệu của Galaxy Research	8.680
Tổng số Bitcoin trong tập dữ liệu	Khoảng 1.778,6 BTC
Ước tính thiệt hại theo giá Bitcoin ngày 16 tháng 8	Hơn 115 triệu USD

Một thống kê khác ước tính tổng số tiền bị đánh cắp là hơn 1.596 BTC từ khoảng 7.300 địa chỉ, với giá trị vượt 100 triệu USD trước khi được cập nhật lên hơn 115 triệu USD theo giá Bitcoin ngày 16 tháng 8.

Số lượng địa chỉ có coin bị đánh cắp — Nguồn: Galaxy Research

Dấu vết giao dịch cho thấy nhiều nhóm hoạt động

Những kẻ tấn công được phân biệt dựa trên hành vi giao dịch, gồm thời điểm ghi nhận block, mức phí, thời gian khóa, thiết lập RBF hoặc sequence, cấu trúc giao dịch và địa chỉ nhận.

Wave 1 đã lấy khoảng 1.082,65 BTC từ các block 960.183 đến 960.191. Nhóm này thường chuyển tiền từ một nạn nhân trong mỗi giao dịch đến bốn địa chỉ tập trung.

Dấu vết ví của kẻ tấn công — Nguồn: Galaxy Research

Wave 3 liên quan đến 63 nạn nhân, trong khi Wave 2 xử lý 19 nạn nhân. Footprint E gom tối đa 795 nạn nhân trong một giao dịch, với mức trung vị là 118.

Xem thêm: Altseason cận kề, thị trường crypto sẵn sàng cho đà tăng như 2021?

Các nhóm cũng có cách phân tán tiền khác nhau. Một số chia dòng tiền đến hàng trăm địa chỉ, còn những nhóm khác tập trung tiền vào một số ít địa chỉ.

Tổng kết

Vụ khai thác Coldcard được liên kết với lỗi tạo seed và đã ảnh hưởng đến hàng nghìn địa chỉ trong tập dữ liệu theo dõi. Galaxy Research xác nhận 192 người báo cáo thiệt hại khoảng 714,8 BTC, trong khi tổng giá trị liên quan được ước tính vượt 115 triệu USD.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.