Galaxy Research cho biết hacker đứng sau làn sóng tấn công Coldcard thứ ba đã chuyển 97,09 BTC, trị giá khoảng 7,8 triệu USD theo giá ngày thứ Hai. Con số này chiếm khoảng 45% số Bitcoin bị đánh cắp trong cuộc tấn công cụ thể đó.
Điều khiến động thái này đáng chú ý là kẻ tấn công dường như đang thực hiện theo một kế hoạch rõ ràng thay vì di chuyển coin một cách ngẫu nhiên.
Vào ngày 2 tháng 9, kẻ tấn công bắt đầu chuyển Bitcoin bị đánh cắp qua THORChain, hoán đổi sang Ether. Đây là lần di chuyển đáng kể đầu tiên từ các vụ hack Coldcard sau khi phần lớn số coin vẫn ở trạng thái bất động.
Tuy nhiên, vào cuối tuần, kẻ tấn công bắt đầu chuyển thêm Bitcoin qua CoinJoin, một kỹ thuật thường được sử dụng để làm mờ dấu vết giao dịch.
CoinJoin trộn các giao dịch từ nhiều người dùng cùng lúc, khiến việc xác định ai gửi gì cho ai trở nên khó khăn hơn nhiều. Nó không khiến việc truy vết Bitcoin trở nên bất khả thi, nhưng chắc chắn làm phân tích blockchain phức tạp hơn rất nhiều.
Không có gì ngạc nhiên, điều này cho thấy kẻ tấn công đang chủ động cố gắng làm cho việc theo dõi số tiền bị đánh cắp trở nên khó khăn hơn.
Trước đó, Galaxy Research cho biết khoảng 1.778,84 BTC đã bị lấy từ hơn 8.600 địa chỉ, dựa trên cuộc điều tra về 190 nạn nhân đã xác nhận.
Theo dõi gần đây hơn cho thấy tổng số khoảng 1.789 BTC, và có thêm một cụm địa chỉ có nguy cơ bị ảnh hưởng có thể nâng tổng số lên khoảng 1.806 BTC.
Điều đáng chú ý là, bất chấp quy mô của vụ trộm, phần lớn số Bitcoin bị lấy cắp vẫn chưa được di chuyển. Số liệu mới nhất của Galaxy cho thấy khoảng 82% vẫn nằm trong các ví của kẻ tấn công, trong khi 18% còn lại đã được di chuyển theo cách phù hợp với hoạt động rửa tiền.
(adsbygoogle = window.adsbygoogle || []).push({});Sự việc Coldcard đặc biệt gây lo ngại cho cộng đồng Bitcoin, bởi vì nó không phải là một vụ tấn công xâm nhập sàn giao dịch như thông thường.
Những kẻ đứng sau vụ tấn công đã khai thác lỗ hổng firmware ảnh hưởng đến cách tạo hạt giống ví. Galaxy cho biết các thiết bị Coldcard bị ảnh hưởng không tạo ra đủ hạt giống ngẫu nhiên, điều này giúp kẻ tấn công xác định được khóa và rút Bitcoin từ xa mà không cần truy cập vật lý thiết bị.
Công ty đã khuyến nghị bất cứ ai có tài sản trong ví Coldcard dễ bị tổn thương nên chuyển tiền đi ngay lập tức.
