Diễn biến mới về vụ trộm Coldcard, danh tính của nhóm tấn công đầu tiên có thể đã được FBI nắm giữ

Tin tức từ ChainCatcher, theo báo cáo của Bitcoin Magazine, cuộc điều tra về sự kiện đánh cắp tiền điện tử quy mô lớn từ ví phần cứng Coldcard vào tháng 7 năm 2026 đã có tiến triển. Khoảng 1082.65 BTC (khoảng 118 triệu USD) vẫn được lưu trữ trong địa chỉ của kẻ tấn công trong đợt tấn công đầu tiên, cuộc điều tra phát hiện kẻ tấn công đã sử dụng tài khoản trả phí của một nhà cung cấp dịch vụ dữ liệu blockchain, nhật ký nội bộ "có sự phù hợp cao" với mô hình đánh cắp, các manh mối liên quan đã được chuyển giao cho cơ quan thực thi pháp luật. Nhà phân tích Alex Thorn của Galaxy Research cho biết, danh tính của kẻ tấn công trong đợt tấn công đầu tiên "có thể đã được cơ quan thực thi pháp luật nắm giữ".

Các đợt tấn công tiếp theo tổng cộng khoảng 2000 BTC đã bị đánh cắp, trong đó đợt tấn công thứ hai khoảng 76 BTC, phương thức hoạt động tương tự như đợt tấn công đầu tiên, có thể là cùng một đối tượng. Sự kiện này bắt nguồn từ lỗ hổng sinh entropy được giới thiệu trong bản cập nhật mã của Coinkite vào tháng 3 năm 2021, dẫn đến việc một số thiết bị sử dụng MK2 và các mẫu sau này, firmware phiên bản 4.1 trở lên tạo ra khóa riêng có độ mạnh yếu, hạt giống có thể bị bẻ khóa bằng phương pháp brute force. Coinkite đã phát hành firmware sửa lỗi và khuyến nghị người dùng di chuyển tài sản, nhưng phạm vi ảnh hưởng của lỗ hổng vẫn đang được đánh giá.