Ví lạnh Coldcard bị hack, thị trường Bitcoin rung chuyển

Ví lạnh Coldcard bị hack, thị trường Bitcoin rung chuyển

Một vụ tấn công mạng mới lại làm rung chuyển thị trường tiền ảo. Kể từ ngày 30/07, hàng ngàn người dùng lưu trữ Bitcoin bằng ví lạnh Coldcard – loại ví được xem là một trong những giải pháp bảo mật an toàn nhất – đã trở thành nạn nhân của các vụ hack ví lạnh. 

Ví lạnh lưu trữ Bitcoin của Coldcard

Theo phân tích trên blockchain của Galaxy Research, tin tặc đã thực hiện 4 đợt tấn công, ảnh hưởng tới hơn 5,200 địa chỉ ví và đánh cắp khoảng 1,816 Bitcoin, tương đương gần 116 triệu USD theo giá hiện tại.

Hiện vẫn chưa rõ ai là thủ phạm đứng sau vụ việc. Hiện giới điều tra vẫn chưa tìm thấy bằng chứng kết nối vụ tấn công lần này với bất kỳ tổ chức nào.

Coldcard là thiết bị phần cứng do công ty công nghệ Canada Coinkite phát triển. Thiết bị này lưu trữ khóa riêng (private key) hoàn toàn ngoại tuyến, hay còn gọi là “ví lạnh”, nhằm phục vụ những nhà đầu tư nắm giữ Bitcoin trong thời gian dài. Việc không kết nối Internet vốn được xem là lớp bảo vệ quan trọng nhất giúp Coldcard trở thành một trong những ví Bitcoin an toàn nhất trên thị trường.

Tuy nhiên, chính quy trình tạo khóa khôi phục (recovery phrase) của Coldcard lại trở thành điểm yếu chí mạng.

Theo báo cáo của nhóm kỹ sư và chuyên gia bảo mật tại công ty fintech Block, nguyên nhân bắt nguồn từ bản cập nhật phần mềm năm 2021.

Trước đó, Coldcard sử dụng cơ chế tạo cụm từ khôi phục bằng các số ngẫu nhiên có độ bảo mật rất cao. Tuy nhiên, sau bản cập nhật, thiết bị chuyển sang một quy trình đơn giản hơn, tạo ra các cụm từ theo những quy luật nhất định thay vì hoàn toàn ngẫu nhiên.

Khi phát hiện được cách thức tạo các cụm từ khôi phục, tin tặc có thể mô phỏng lại toàn bộ quy trình trên máy tính của mình, thử hàng loạt tổ hợp có khả năng xuất hiện và xác định cụm từ nào khớp với ví thật. Chỉ cần đoán đúng cụm từ khôi phục, chúng có thể chiếm toàn bộ Bitcoin trong ví mà không cần tiếp cận thiết bị vật lý.

Sau khi lỗ hổng bị công bố, Coinkite đã phát hành thư ngỏ khuyến cáo toàn bộ người dùng từng tạo ví trên Coldcard nhanh chóng chuyển Bitcoin sang ví mới.

“Ba ngày vừa qua là quãng thời gian khó khăn nhất trong lịch sử công ty. Và với nhiều người đang đọc thông báo này, mọi thứ còn tồi tệ hơn nhiều”, Coinkite viết trên mạng xã hội.

Vụ việc là một trong hàng trăm vụ tấn công nhằm vào ngành tiền ảo trong năm nay.

Theo nền tảng phân tích blockchain TRM Labs, chỉ trong 6 tháng qua đã xảy ra 207 vụ tấn công, mức cao nhất từng ghi nhận trong bất kỳ nửa đầu năm nào.

Tuy nhiên, tổng thiệt hại ước tính khoảng 972 triệu USD, thấp hơn nhiều so với 2.3 tỷ USD bị đánh cắp trong nửa đầu năm 2025.

Hơn 1,800 Bitcoin bị rút sạch chỉ sau vài ngày

Theo Galaxy Research, vụ hack đầu tiên diễn ra ngày 30/07.

Chỉ trong 41 phút, tin tặc đã rút sạch 1,196 địa chỉ ví, đánh cắp 1,083 Bitcoin, trị giá khoảng 70.2 triệu USD.

Sang ngày hôm sau, các nhà điều tra xác định thêm một đợt tấn công khác, trong đó khoảng 594 Bitcoin (tương đương 38 triệu USD) bị lấy đi chỉ trong 25 phút từ khoảng 500 ví đơn chữ ký (single-signature wallets).

Đợt thứ ba diễn ra từ trưa ngày 31/07 đến sáng ngày 01/08, khi 208 Bitcoin tiếp tục bị đánh cắp khỏi 1,912 địa chỉ ví.

Đến sáng ngày 03/08, các chuyên gia phát hiện đợt tấn công thứ tư, nâng tổng thiệt hại lên khoảng 1,816 Bitcoin.

Vụ việc một lần nữa làm dấy lên cuộc tranh luận lâu nay trong cộng đồng Bitcoin về việc nên tự lưu ký tài sản hay gửi tại các sàn giao dịch tập trung.

Nhiều người vẫn cho rằng tự quản lý khóa riêng là nguyên tắc cốt lõi của Bitcoin. Tuy nhiên, sau vụ tấn công Coldcard, không ít nhà đầu tư cho biết họ cảm thấy các nền tảng lớn như Binance hay Coinbase an toàn và thuận tiện hơn.

Nhà sáng lập Binance Changpeng Zhao (CZ) cũng đề cập vấn đề này trên mạng xã hội.

“Tôi luôn tin vào việc tự lưu ký tài sản. Nhưng điều đó cũng đồng nghĩa toàn bộ trách nhiệm sẽ thuộc về chính bạn”, ông viết.

Vương Đông