Trong những ngày sau vụ khai thác ví phần cứng tồi tệ nhất trong lịch sử gần đây của Bitcoin, CEO Casa Nick Neuman bắt đầu theo dõi không chỉ số BTC bị rút khỏi các ví Coldcard dễ bị tổn thương.

Trong khi những kẻ tấn công đang rút BTC từ các ví Coldcard từng địa chỉ một, 233.000 BTC—trị giá khoảng 15 tỷ USD theo giá hiện tại—đã âm thầm di chuyển để tìm kiếm sự an toàn.

Vụ vi phạm lớn và đang diễn ra bắt đầu vào ngày 30 tháng 7 đã khiến gần 130 triệu USD Bitcoin bị đánh cắp từ các ví phần cứng Coldcard—các thiết bị vật lý lưu trữ khóa riêng hoàn toàn ngoại tuyến, không bao giờ kết nối internet, và được sản xuất bởi công ty Coinkite của Canada.

Một lỗi firmware được giới thiệu vào tháng 3 năm 2021 đã định tuyến việc tạo khóa thông qua một bộ tạo số ngẫu nhiên phần mềm yếu thay vì chip phần cứng chuyên dụng của thiết bị. Khóa riêng (mã bí mật chứng minh quyền sở hữu Bitcoin và ủy quyền mọi giao dịch) trở nên dễ đoán, với bảo mật giảm từ 128 bit xuống khoảng 40 bit—tương đương mã hóa của một két sắt ngân hàng hóa ra chỉ có mã PIN bốn chữ số.

Galaxy Research đã theo dõi hậu quả qua ba đợt tấn công được xác nhận, với thiệt hại lên tới khoảng 1.596 BTC trên hơn 5.200 địa chỉ.

Neuman của Casa, vào đầu tuần này, đã đăng các số liệu on-chain từ nhà phân tích James Check của Checkonchain để đưa ra lập luận về khả năng phục hồi của Bitcoin. Tự quản lý (self-custody), tức là tự giữ khóa riêng của mình thay vì để Bitcoin trên sàn giao dịch hoặc với người giám sát, đã không sụp đổ dưới áp lực mà thay vào đó đã thích nghi, ông lập luận.

"Các chỉ số on-chain xung quanh sự cố Coldcard củng cố tầm quan trọng của việc tự quản lý tài sản đối với khả năng phục hồi của Bitcoin như một loại tài sản," Neuman viết trên X.

Số liệu mà Neumann trích dẫn trong bài đăng của mình, dựa trên dữ liệu on-chain của Checkonchain: 2.100 BTC bị đánh cắp (cao hơn số liệu của Galaxy), và 22.000 BTC chuyển đến các sàn giao dịch. Và 233.000 BTC đã di chuyển khỏi ví của những người nắm giữ dài hạn—các địa chỉ không hoạt động trong ít nhất 155 ngày, một nhóm mà các nhà phân tích xem như đại diện cho các nhà đầu tư nghiêm túc, kiên nhẫn—để đảm bảo an toàn. Con số này lớn hơn 100 lần so với số BTC mà những kẻ tấn công đã lấy đi.

Một phần trong số đó đến từ người dùng Coldcard di chuyển sang ví đa chữ ký (các thiết lập yêu cầu nhiều khóa độc lập để phê duyệt bất kỳ giao dịch nào, do đó không một thiết bị bị xâm nhập nào có thể rút cạn tất cả). Một số khác đến từ những người nắm giữ trên Ledger và Trezor—các loại phần cứng hoàn toàn khác—những người đã xem vụ hack như một lời cảnh tỉnh.

Casa đã xác nhận cả hai xu hướng này từ các cuộc trò chuyện thực tế với khách hàng. "Vì vậy, đâu đó từ 10 đến 100 lần số lượng Bitcoin bị đánh cắp đã được chuyển đến nơi an toàn khi mọi người gióng lên hồi chuông cảnh báo," Neuman viết.

Khi một sàn giao dịch tập trung bị vi phạm, mọi thứ đều biến mất cùng một lúc. Trong trường hợp này, kẻ tấn công phải bẻ khóa từng địa chỉ một, kiếm được từng chút một trong khi phần còn lại của mạng có thời gian để phản ứng. "Đây là một biển hiệu neon nhấp nháy khổng lồ thể hiện khả năng phục hồi mà tự quản lý tài sản mang lại cho mạng lưới," Neuman viết. "Nếu tất cả số BTC đó được giữ bởi một người giám sát và người giám sát đó bị hack thay vì vậy, những con số đó sẽ bị đảo ngược."

Dữ liệu từ công ty phân tích Glassnode xác nhận quy mô: nguồn cung của những người nắm giữ dài hạn đã giảm từ gần 15 triệu BTC xuống khoảng 14,7 triệu—mức giảm hàng tuần lớn nhất kể từ tháng 12 năm 2024. Điều này xảy ra khi Bitcoin giao dịch thấp hơn khoảng 50% so với mức cao nhất mọi thời đại là 126.000 USD, được thiết lập vào tháng 10 năm 2025.

Coinkite đã kêu gọi bất kỳ ai tạo seed trên các phiên bản firmware từ 4.0.1 đến 4.1.9—bao gồm từ tháng 3 năm 2021 đến tháng 7 năm 2026—coi những ví đó là đã bị xâm phạm và di chuyển sang một seed mới ngay lập tức.