Coldcard mất gần 114 triệu USD do cuộc tấn công lần thứ tư

Cuộc quét lần thứ tư nhắm vào địa chỉ tạo bởi Coldcard đã di chuyển 1,816 BTC (~114 triệu USD) từ hơn 5,200 địa chỉ kể từ 30/7.

Tổng quan vụ tấn công

Những tin tặc thực hiện chuyển khối lượng lớn BTC, lợi dụng lỗ hổng trong seed đơn khóa của Coldcard.

Cơ chế và dấu hiệu nhận biết

Giao dịch mới dùng tính năng replace‑by‑fee (RBF). Nạn nhân nếu thấy giao dịch trong mempool có thể đấu giá cao hơn để ưu tiên chuyển tiền trước tin tặc.

Đối tượng bị ảnh hưởng

Vấn đề chỉ ảnh hưởng tới seed đơn khóa của Coldcard, không ảnh hưởng tới ví đa chữ ký.

Khuyến nghị cho nhà đầu tư Việt Nam

Kiểm tra lịch sử giao dịch Coldcard, bật cảnh báo RBF, chuyển toàn bộ tiền vào ví đa chữ ký hoặc ví phần cứng có bảo mật cao. Đánh giá rủi ro, cân nhắc giảm vị thế BTC.