Theo Cointelegraph, kẻ tấn công đứng sau đợt hack ví Coldcard thứ ba đã tẩu tán khoảng 45% số Bitcoin (BTC) chiếm đoạt được, điều hướng các khoản tiền này qua THORChain hoặc các giao dịch CoinJoin, theo báo cáo của Galaxy Research.
Trong một cập nhật vào thứ Hai, Galaxy cho biết kẻ khai thác đã bắt đầu chuyển tiền sang Ethereum qua THORChain vào ngày 2 tháng 9. Các động thái gần đây nhất đã đẩy Bitcoin vào các vòng CoinJoin – một phương pháp kết hợp nhiều khoản thanh toán của người dùng thành một giao dịch duy nhất nhằm gây khó khăn hơn cho việc truy vết quỹ.
Galaxy tiết lộ rằng kẻ khai thác đợt thứ ba đã tạo ra 293 kho multisignature hai trong hai để chứa tiền của nạn nhân và đang di chuyển tiền từ các kho lớn nhất theo thứ tự giảm dần về quy mô. Hiện tại, tiền từ 11 kho lớn nhất đã được chuyển đi.
Các giao dịch này đã giúp Galaxy xác định một kho tiền chưa từng được biết đến trước đây, mà theo họ, có thể chứa tiền của một nạn nhân Coldcard khác, mặc dù nguyên nhân gây mất mát vẫn chưa được xác nhận.
Tính đến tất cả các đợt khai thác Coldcard, khoảng 82% Bitcoin bị đánh cắp vẫn nằm trong các địa chỉ gốc do kẻ tấn công kiểm soát, trong khi 18% đã được chuyển đi, dường như với mục đích rửa tiền, Galaxy thông báo.
Vụ khai thác Coldcard được xếp hạng là vụ tấn công lớn thứ ba tính đến năm 2026, chỉ sau vụ hack Kelp DAO trị giá 293 triệu USD và vụ hack giao thức Drift 280 triệu USD, theo DefiLlama.
Tin liên quan: Trezor báo cáo vi phạm dữ liệu ảnh hưởng đến 67.000 khách hàng Mỹ khác
Nguồn: Cointelegraph – Coldcard third-wave attacker moves 45% of stolen Bitcoin
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
