Galaxy Research chuyển giao 600 địa chỉ nghi liên quan đến tấn công Coldcard

Theo Odaily Planet Daily, Galaxy Research cho biết trên X rằng các cuộc tấn công nhắm vào ví Coldcard được tạo bằng nguồn số ngẫu nhiên yếu vẫn đang tiếp diễn. Nhóm kêu gọi người dùng lập tức chuyển tài sản khỏi các ví Coldcard chữ ký đơn (single-signature) bị ảnh hưởng sang những địa chỉ an toàn. Galaxy Research cho biết đã gửi khoảng 600 địa chỉ nghi thuộc kẻ tấn công, được cho là đang nắm giữ tài sản bị đánh cắp từ các ví Coldcard có tính ngẫu nhiên kém, tới các cơ quan điều tra liên bang, các tổ chức tuân thủ trong ngành và các đơn vị điều tra an ninh mạng liên ngành. Nhóm cũng cho hay các nạn nhân đã chủ động cung cấp địa chỉ ví và mã băm giao dịch, giúp nhà nghiên cứu xây dựng các mô thức tấn công on-chain, qua đó tiếp tục xác định thêm các ví và địa chỉ bị xâm phạm. Nhiều bên trong hệ sinh thái Bitcoin và thị trường tiền mã hóa rộng hơn đang phối hợp hỗ trợ bảo vệ tài sản người dùng và truy vết nguồn gốc cuộc tấn công. Trước đó, Galaxy Research từng đăng trên X rằng làn sóng tấn công thứ ba nhắm vào quy trình tạo địa chỉ Coldcard đã xuất hiện, với 207.7294 BTC đã bị rút. Dựa trên dữ liệu theo dõi on-chain, sự cố tấn công ví Coldcard hiện liên quan khoảng 1,367.05 BTC, trị giá xấp xỉ 88.6 triệu USD, ảnh hưởng tới 4,585 địa chỉ.