Lỗ hổng ví COLDCARD khiến 88 triệu USD Bitcoin bị đánh cắp. Ảnh: COLDCARD
Bitcoin bị “gài bom” từ thời điểm tạo ví
Vụ tấn công vào ví cứng COLDCARD tiếp tục diễn biến nghiêm trọng khi lượng Bitcoin bị đánh cắp đã tăng lên khoảng 1.367 BTC, trị giá 88,6 triệu USD, trải rộng trên 4.585 ví. Những người sử dụng địa chỉ được tạo từ COLDCARD có nguy cơ vẫn nằm trong tầm ngắm của hacker.
Theo cập nhật mới nhất, Galaxy Research và Onchain Lens xác định làn sóng xâm nhập thứ ba, khoảng 207,73 BTC bị bòn rút khỏi các ví bị ảnh hưởng. Hai đợt tấn công trước đó đã cuốn đi lượng Bitcoin đáng kể, đưa tổng thiệt hại được ghi nhận lên khoảng 1.367 BTC.
COLDCARD EXPLOIT LOSS REACHES $88.6M
— Onchain Lens (@OnchainLens) August 3, 2026
The COLDCARD RNG exploit has now been linked to 1,367.05 $BTC (~$88.60M) across 4,585 reported affected addresses.
Breakdown:
• Waves 1 & 2: 1,158.81 $BTC from 2,673 suspected victims
• Wave 3: 207.73 $BTC across 293 monitored P2WSH… pic.twitter.com/r4CN8cKyh3
Sáng ngày 03/08, Alex Thorn, Trưởng bộ phận Nghiên cứu tại Galaxy, còn phát hiện dấu hiệu về làn sóng tấn công thứ 4 có khả năng đang diễn ra. Theo phân tích của Thorn, trong khoảng 2,5 giờ, có 218 giao dịch liên quan đến 462 địa chỉ được cho là của nạn nhân, với tổng lượng Bitcoin bị chuyển đi lên tới khoảng 388,93 BTC. Tần suất các giao dịch rút tiền bất thường tăng lên 13,8 giao dịch mỗi khối, cao gấp khoảng 45 lần so với mức thông thường trước khi sự cố xảy ra.
🚨 LIKELY 4TH ORGANIZED WAVE COLDCARD ATTACK OCCURRING RIGHT NOW
— Alex Thorn (@intangiblecoins) August 3, 2026
THERE ARE STILL SIMILAR TXS IN THE MEMPOOL WAITING TO BE CONFIRMED AND THE PREVIOUSLY-CONFIRMED TXS SIGNAL RBF OPT-IN, CHECK YOUR FUNDS AND YOU MAY BE ABLE TO RBF YOUR WAY OUT OF THIS
pattern identified:
blocks…
Sau khi loại bỏ các giao dịch liên quan đến ví đa chữ ký và điều chỉnh một số địa chỉ bị nhận diện nhầm, nhóm dữ liệu cốt lõi của làn sóng thứ 4 còn 709 địa chỉ và khoảng 448,73 BTC.
Đáng lo hơn, một số giao dịch nghi bị tấn công vẫn đang nằm trong mempool chờ xác nhận và có dấu hiệu bật Replace-by-Fee (RBF), đồng nghĩa những người bị nhắm mục tiêu có thể còn một khoảng thời gian rất ngắn để tăng phí giao dịch, cạnh tranh với giao dịch của kẻ tấn công và chuyển Bitcoin sang địa chỉ an toàn.
Tuy nhiên, Thorn nhấn mạnh làn sóng thứ 4 hiện mới chỉ được đánh giá là “nhiều khả năng” dựa trên mô hình giao dịch và các đợt tăng bất thường về tần suất. Chưa có xác nhận trực tiếp từ nạn nhân để khẳng định toàn bộ số liệu này thực sự là một đợt tấn công mới. Dù vậy, ông vẫn cảnh báo người dùng nên lập tức kiểm tra tài sản và di chuyển Bitcoin khỏi các địa chỉ COLDCARD có nguy cơ bị ảnh hưởng.
Đội ngũ Galaxy Research vẫn đang tiếp tục bổ sung địa chỉ của nạn nhân và kẻ tấn công vào cơ sở dữ liệu điều tra. Khoảng 600 địa chỉ bị nghi thuộc nhóm tấn công cũng đã được Galaxy đánh dấu và chia sẻ với các cơ quan điều tra liên bang Mỹ, các công ty chuyên theo dõi tuân thủ và những nhóm điều tra an ninh mạng trong ngành.
Như Coin68 đã đưa tin, nguồn gốc của vụ việc được cho là bắt đầu từ một lỗi trong quá trình tạo seed phrase (cụ từ khôi phục ví) trên một phiên bản phần mềm COLDCARD phát hành từ năm 2021. Lỗi này khiến một số seed phrase được tạo ra với mức độ ngẫu nhiên không đủ mạnh, làm suy yếu độ an toàn của khóa cá nhân (private key), tạo khe hở cho kẻ tấn công tính toán để tái tạo khóa.
Một khi cụm từ khôi phục đã không đủ an toàn, rủi ro đã tồn tại ngay từ thời điểm ví được khởi tạo. Việc thiết bị sau đó được cất trong két sắt, ký gửi ngân hàng hay hoàn toàn tách khỏi Internet cũng không thể khắc phục điểm yếu này.
Galaxy Research cho biết lượng Bitcoin bị đánh cắp trong 3 đợt tấn công được xác định cho đến nay đã nằm im trong các ví trung bình khoảng 3,18 năm trước khi bị rút đi. Điều này có nghĩa là phần lớn nạn nhân là những người nắm giữ Bitcoin dài hạn và không có dấu hiệu giao dịch bất thường.
Các giao dịch cũng mang dấu hiệu được thực hiện có hệ thống và tự động hóa. Thorn nhận định hoạt động "quét" ví có thể được điều phối bằng các công cụ tự động, thậm chí có khả năng sử dụng mô hình ngôn ngữ lớn (LLM) để liên tục xác định và rút tiền từ những địa chỉ có khóa cá nhân yếu.
Một nạn nhân điển hình là Jonathan Goodman, một huấn luyện viên người Canada, đã bị đánh mất 18,25 BTC, trị giá khoảng 1,6 triệu USD, chỉ trong vòng 7 phút ngày 29/07. Ông khẳng định thiết bị COLDCARD chứa khóa của mình được cất trong một hộp ký gửi an toàn và chưa từng kết nối Internet.
$1.6 million dollars in Bitcoin was drained from my account on July 29th in the Cold Card wallet hack.
— Jonathan Goodman 🇨🇦 (@itscoachgoodman) August 1, 2026
My Bitcoin was in cold storage. My keys were on a COLDCARD device kept in a safety deposit box that had never been connected to the internet.
This part's nerdy, but here's… pic.twitter.com/Lf9kJv9Jo4
Các chuyên gia vì vậy khuyến cáo người dùng thuộc nhóm có nguy cơ không nên chỉ cập nhật phần mềm trên thiết bị cũ. Biện pháp an toàn nhất hiện thời là tạo một ví hoàn toàn mới và chuyển tài sản sang đó.
Bitcoin lại chảy ngược về sàn
Sau cú sập FTX năm 2022, khẩu hiệu "not your keys, not your coins" từng thúc đẩy làn sóng Bitcoin rời khỏi các sàn tập trung để chuyển sang ví cá nhân và ví cứng. Tuy nhiên, vụ COLDCARD đang tạo ra chiều hướng ngược lại khi một bộ phận người dùng lo ngại rằng việc tự quản lý khóa riêng tư cũng có thể đi kèm rủi ro kỹ thuật mà họ không đủ khả năng tự phát hiện.
Dữ liệu on-chain từ CryptoQuant cho thấy lượng Bitcoin được chuyển trong các giao dịch có quy mô dưới 1 BTC có thời điểm đạt khoảng 39.600 BTC trong một ngày, mức cao nhất kể từ tháng 11/2022, thời điểm FTX suy sụp. Con số này chỉ thấp hơn khoảng 300 BTC so với mức 39.900 BTC được ghi nhận ngay sau khi sàn giao dịch này nộp đơn phá sản.
The Bitcoin plebs had not move this amount of BTC in a day since the FTX collapse.
— Julio Moreno (@jjcmoreno) August 2, 2026
39.6K BTC transferred on July 31st after the COLDCARD hack, 39.9K BTC transferred on November 16 2022, a few days after the FTX collapse.
These are Bitcoin transfers < 1 BTC.
I like to see that… pic.twitter.com/c7Qzx7za6M
Một phân tích khác từ nhà nghiên cứu blockchain Timechainindex cũng cho thấy dòng Bitcoin đang dịch chuyển ngược về các sàn tập trung. Riêng ngày 01/08, các sàn ghi nhận dòng tiền ròng vào lên tới 15.205 BTC, phần nhiều chảy vào những nền tảng lớn như Binance, River, Kraken và OKX.
🚨🚨🚨Exchanges received a net of 11,163 BTC on Friday, the day of the COLDCARD Attack.
— Sani | TimechainIndex.com (@SaniExp) August 1, 2026
Biggest Inflows:
River: +3,679 BTC
Binance: +3,224 BTC
Kraken: +2,848 BTC
OKX: +1,291 BTC
Centralized Entities received a total inflow of 15,205 BTC from unidentified addresses/plebs
As of… https://t.co/dia2pExTLf pic.twitter.com/8h1wnMoND7
Lượng Bitcoin được nắm giữ trong các ví liên quan đến các sàn giao dịch tập trung cũng tăng lên khoảng 2,715 triệu BTC, từ mức 2,704 triệu BTC trước vụ COLDCARD.
Coin68 tổng hợp
