Đã 18 ngày trôi qua kể từ khi vụ tấn công Coldcard bắt đầu vào ngày 30 tháng 7, nhưng hậu quả vẫn còn kéo dài. Galaxy Research đã phỏng vấn hơn 200 nạn nhân vào ngày 16 tháng 8 để tìm hiểu về thủ đoạn của cuộc tấn công này.
Những đồng coin bị xâm nhập được tạo ra đúng vào ngày bản firmware Coldcard dễ bị tấn công được phát hành. Sự kiện này diễn ra vào ngày 17 tháng 3 năm 2021, thời điểm Bitcoin (BTC) đạt tới độ cao khối 674.951. Thời gian phát hành mới là điều đáng chú ý vì nó liên kết cuộc tấn công với lỗ hổng sinh seed.
Trong các loại lỗ hổng này, những kẻ xấu thường dự đoán hoặc giả mạo entropy seed ví bị đánh cắp.
Đánh giá tổn thất
Lưu ý rằng giai đoạn từ năm 2021 đến 2022 chứng kiến lượng địa chỉ bị đánh cắp tập trung nhiều nhất.
Chỉ một phần nhỏ trong số 8.680 địa chỉ nằm trong bộ địa chỉ bị đánh cắp do Galaxy công bố được kết nối trực tiếp với các nạn nhân báo cáo tổn thất. Dù vậy, các địa chỉ này giữ khoảng 1.778,6 BTC.
Thêm vào đó, tất cả 192 cá nhân báo cáo thiệt hại đều có liên quan đến các địa chỉ trong bộ dữ liệu công khai, bao gồm khoảng 1.790 địa chỉ và 714,8 Bitcoin.
Các khoản tổn thất này vượt hơn 1.596 BTC với giá trị hơn 100 triệu USD trên khoảng 7.300 địa chỉ. Tuy nhiên, theo giá Bitcoin ngày 16 tháng 8, tổng mức tổn thất hiện đã vượt 115 triệu USD.
Chúng ta biết gì về kẻ tấn công?
Một số “dấu vết” đã được phát hiện trong quá trình điều tra. Những dấu vết này dựa trên hành vi giao dịch như thời gian khối, phí, thời gian khóa, thiết lập RBF/sequence, cấu trúc giao dịch và địa chỉ đích.
Ví dụ, Làn sóng 1 đã đánh cắp khoảng 1.082,65 BTC từ các khối 960.183–960.191. Họ thường chuyển tiền từ một nạn nhân trên mỗi giao dịch vào bốn địa chỉ thu thập.
Tương tự, Làn sóng 3 xử lý 63 nạn nhân và Làn sóng 2 xử lý 19 nạn nhân, trong khi Footprint E gom tối đa 795 nạn nhân mỗi giao dịch, với giá trị trung vị là 118 nạn nhân.
Mô hình chuyển tiền cũng khác nhau, với một số nhóm phân tán tiền về hàng trăm địa chỉ trong khi một số khác tập trung vào vài địa chỉ nhất định.
Tóm tắt cuối cùng
- Vụ khai thác ảnh hưởng đến 192 cá nhân, với khoảng 714,8 Bitcoin bị xâm nhập.
- Phần lớn các khoản tổn thất nghiêm trọng này xảy ra trong giai đoạn 2021 đến 2022.
