Galaxy研究主管：Coldcard安全事件冲击比特币社区，行业安全理念或迎转折
Theo Odaily Planet Daily, Alex Thorn, người đứng đầu bộ phận nghiên cứu của Galaxy, cho biết trên nền tảng X rằng các hoạt động tấn công nhắm vào lỗ hổng của ví phần cứng Coldcard hiện đã giảm đi rõ rệt, nhưng khi ngày càng nhiều nạn nhân báo cáo, tổng thiệt hại vẫn đang tiếp tục gia tăng. Sự cố lần này đã gây chấn động lớn cho cộng đồng Bitcoin, vì các nạn nhân chủ yếu là những người dùng nắm giữ BTC lâu dài và kiên trì với triết lý tự lưu trữ bằng ví lạnh, chứ không phải những người mất tài sản do tham gia các hoạt động rủi ro cao hoặc DeFi.
Với quy mô 112 triệu USD, sự cố này đã lọt vào top 20 vụ hack lớn nhất trong lịch sử tiền điện tử, đồng thời cũng là một trong những sự cố an ninh nghiêm trọng nhất từ trước đến nay trong lĩnh vực tự lưu trữ bằng ví phần cứng. Văn hóa Bitcoin có thể vì thế mà bước vào một giai đoạn mới. Cách tiếp cận trước đây chỉ dựa vào việc truyền bá triết lý và tuyên truyền cực đoan về tự lưu trữ đang dần kết thúc. Cộng đồng cần chú trọng hơn đến an ninh kỹ thuật, hạ thấp rào cản gia nhập cho người dùng và tránh việc quy trách nhiệm an ninh một cách đơn giản cho người dùng phổ thông. Cuộc khủng hoảng này cuối cùng có thể thúc đẩy hệ sinh thái Bitcoin xây dựng một hệ thống an ninh trưởng thành hơn.
Galaxy Research hiện đã liên hệ trực tiếp với 190 nạn nhân và xác nhận với mức độ tin cậy cao rằng vụ khai thác lỗ hổng này đã khiến 1.778,84 BTC (khoảng 112,7 triệu USD) trong hơn 8.600 địa chỉ bị đánh cắp. Con số thống kê này chưa bao gồm một số hồ sơ tấn công đáng ngờ có mức độ tin cậy trung bình, chẳng hạn như "Wave 4" chưa được xác nhận. Nếu bao gồm cả phạm vi tấn công tiềm ẩn này, quy mô thiệt hại có thể mở rộng lên tới 2.417,35 BTC (khoảng 153 triệu USD).
Trong khi đó, sự cố đang làm thay đổi nhận thức của thị trường về an ninh tự lưu trữ. Galaxy cho biết ví đa chữ ký (multisig) đã trở thành "người chiến thắng" trong sự cố lần này, khi cho đến nay chưa có bất kỳ giao dịch bị đánh cắp nào đến từ ví đa chữ ký. Các nhà cung cấp dịch vụ đa chữ ký như Casa, Unchained, Nunchuk, Anchorwatch đều ghi nhận số lượng người dùng đăng ký và dòng BTC chảy vào tăng lên rõ rệt.
