Trang chủ
Sàn giao dịch
Admin
Nguồn ảnh: Boitumelo/Unplash
Một nhóm chuyên gia an ninh mạng (whitehat) đã thực hiện di chuyển 52,37 BTC sang một địa chỉ thuộc quỹ phục hồi mới được thành lập. Theo Alex Thorn, Giám đốc Nghiên cứu tại Galaxy Digital, đây là một phần trong nỗ lực xử lý hậu quả từ vụ tấn công ví cứng Coldcard xảy ra vào tháng 7.
Diễn biến vụ tấn công Coldcard
Vụ tấn công nhắm vào ví cứng Coldcard bắt đầu từ ngày 30/7 và kéo dài qua nhiều đợt. Theo các dữ liệu ghi nhận, thiệt hại ước tính từ sự cố này đã vượt mức 100 triệu USD giá trị Bitcoin.
Nguyên nhân của lỗ hổng bắt nguồn từ việc ví tự tạo ra các seed phrase bằng nguồn dữ liệu ngẫu nhiên dựa trên phần mềm, thay vì sử dụng bộ tạo số ngẫu nhiên chuyên dụng của thiết bị. Việc này khiến các seed phrase trở nên yếu và dễ bị tin tặc tái thiết lập để chiếm quyền kiểm soát.
Vai trò của nhóm Whitehat
Mặc dù Coinkite – đơn vị sản xuất Coldcard – đã phát hành bản cập nhật firmware để khắc phục lỗi, nhưng các tài sản nằm trong những ví sử dụng seed phrase cũ vẫn đối mặt với rủi ro bị mất cắp.
Alex Thorn cho biết, một phần số Bitcoin bị di chuyển khỏi ví của nạn nhân không phải do tin tặc thực hiện. Thay vào đó, nhóm whitehat đã chủ động can thiệp, sử dụng kỹ năng chuyên môn để quét và di chuyển các tài sản này đến nơi an toàn nhằm bảo vệ người dùng, chờ đến thời điểm có thể hoàn trả lại cho chủ sở hữu hợp pháp.
Theo Coindesk
