Thiệt hại Bitcoin bị đánh cắp từ vụ khai thác ví Coldcard quy mô lớn đã bắt đầu chậm lại, nhưng tổng số BTC bị đánh cắp vẫn tiếp tục tăng—và điều tồi tệ nhất có thể chưa kết thúc.

Đây là thông tin cập nhật mới nhất từ Galaxy Research, công ty nghiên cứu tiền mã hóa đã theo dõi vụ khai thác ngay từ đầu. Công ty cho biết hôm thứ Năm rằng vụ khai thác tái tạo seed của Coldcard hiện đã rút cạn hơn 1.778 BTC—khoảng 112 triệu USD—và con số cuối cùng có thể sẽ cao hơn.

Galaxy cho biết họ có "độ tin cậy rất cao" vào số liệu thống kê này, vốn tính toán các vụ trộm được xác nhận, được quy cho chủ sở hữu kể từ khi cuộc tấn công bắt đầu vào ngày 30 tháng 7, theo chuỗi bài viết liên tục của họ trên X.

"Những kẻ tấn công đã thực hiện cuộc tấn công này ít nhất từ sáng sớm ngày 30 tháng 7 năm 2026, tái tạo một cách có hệ thống các seed được tạo bởi Coldcard và rút sạch tiền trên chuỗi," Galaxy Research đã viết.

Trong số các làn sóng và dấu vết tấn công được Galaxy xác nhận, không có hoạt động nào xuất hiện sau ngày 6 tháng 8. Điều đó không có nghĩa là phương pháp này đã ngừng hoạt động. Nó có nghĩa là những mục tiêu dễ dàng đã không còn.

Dữ liệu trên chuỗi cho thấy gì

Một bản cập nhật firmware năm 2021 đã lặng lẽ chuyển hướng quá trình tạo seed của Coldcard khỏi chip tạo số ngẫu nhiên phần cứng của nó sang một giải pháp phần mềm thay thế, làm giảm độ mạnh của khóa từ 128 bit xuống chỉ còn 40 bit. Những kẻ tấn công có thể xây dựng lại seed từ số sê-ri và trạng thái đồng hồ của thiết bị, sau đó rút sạch coin mà không cần dùng đến các kỹ thuật lừa đảo (phishing) hoặc phần mềm độc hại (malware) và thậm chí không cần truy cập vật lý vào các thiết bị thực tế.

Phân tích của Galaxy cho thấy làn sóng lớn nhất được chứng minh—Làn sóng 1—đã rút 1.082,65 BTC từ 1.195 địa chỉ trong những phút đầu tiên. Đó là khoảng 70,5 triệu USD giá trị Bitcoin bị đánh cắp vào thời điểm đó.

Dấu vết E, cụm được chủ sở hữu xác nhận lớn nhất, đã lấy 209,94 BTC (khoảng 13,3 triệu USD) từ 2.148 địa chỉ; Làn sóng 3 đã lấy 208,24 BTC (gần 13,0 triệu USD) từ 1.912 địa chỉ. Trên ba làn sóng đã được chứng minh và 41 dấu vết nhỏ hơn, công ty đã ghi nhận hơn 5.200 địa chỉ bị rút cạn. Tính đến khối 962.304 (dữ liệu ngày 13 tháng 8), 1.499,27 BTC (gần 93,9 triệu USD) vẫn chưa được chi tiêu trong tay của những kẻ tấn công.

Trong số một phần nhỏ mà Galaxy có thể theo dõi đến điểm cuối cùng—174,97 BTC—hầu hết đã được chuyển vào các vòng Coinjoin để bảo vệ quyền riêng tư, với một lượng nhỏ đến KuCoin và Jump Crypto.

Galaxy đã nói chuyện trực tiếp với hơn 190 nạn nhân để quy trách nhiệm về thiệt hại. "Việc giảm bớt các làn sóng tấn công có thể là do người dùng dễ bị tổn thương đã di chuyển tài sản hoặc hầu hết các quỹ đã bị rút cạn," công ty viết. Công ty nhắc lại lời khuyên của mình: "Nếu bạn vẫn giữ tiền trong ví Coldcard chữ ký đơn, bạn nên chuyển tiền của mình sang các địa chỉ mới."

Sự việc này đã đẩy khoảng 15 tỷ USD Bitcoin vào các nơi lưu trữ an toàn hơn và đã nhận được cảnh báo từ Ledger rằng bảo mật ví phải thích ứng với việc khám phá có sự hỗ trợ của AI. Các đối tác sản xuất phần cứng cũng đã báo hiệu một đợt lừa đảo (phishing) tăng vọt do sự hoảng loạn.

Galaxy vẫn đang theo dõi một làn sóng thứ tư tiềm năng—638,5 BTC chưa được xác nhận—có thể nâng tổng thiệt hại lên 2.417 BTC, vượt quá 151,3 triệu USD theo giá hiện tại.