Galaxy Research: Quy mô cuộc tấn công hack ví ColdCard tiếp tục mở rộng, ba đợt tấn công đã đánh cắp tổng cộng khoảng 88,6 triệu USD BTC

Tin từ TechFlow, ngày 02 tháng 8, theo giám sát của cơ quan phân tích on-chain Galaxy Research (@glxyresearch), vụ tấn công hacker ví ColdCard đã phát triển đến làn sóng thứ ba, thêm 207,73 BTC bị đánh cắp, hiện tổng cộng ba làn sóng tấn công đã đánh cắp 1.367,05 BTC (khoảng 88,6 triệu USD), liên quan đến 4.585 địa chỉ. Dữ liệu on-chain cho thấy, ba làn sóng tấn công thể hiện các đặc điểm rất giống nhau: cùng cấu trúc topo tập hợp vốn, cùng địa chỉ đích P2WPKH và đường dẫn phái sinh hỗn hợp, mỗi làn sóng cách nhau khoảng 27 giờ, nghi ngờ do cùng một kẻ tấn công thực hiện, nhưng hiện chưa có bằng chứng trực tiếp nào xác nhận.

Hiện tại, tất cả các địa chỉ cuối cùng do hacker kiểm soát đang nắm giữ tổng cộng 1.366,39 BTC (khoảng 88,6 triệu USD), trên chuỗi tất cả đều ở trạng thái chưa được chi tiêu. Galaxy Research chỉ ra, dữ liệu trên chỉ dựa trên phân tích dữ liệu khối Bitcoin và tập UTXO, chưa thực hiện xác minh tính toán xem liệu các địa chỉ nạn nhân có tồn tại lỗ hổng do sinh entropy thấp hay không.