594 Bitcoin(BTC) tập trung về một ví, rủi ro bảo mật được chú ý

Khoảng 594 Bitcoin(BTC), trị giá khoảng 38 triệu USD (khoảng 52,8 tỷ won), đã được chuyển từ 500 địa chỉ chữ ký đơn lẻ trong khoảng 25 phút rồi tập trung vào một ví. Nguyên nhân vụ dịch chuyển tài sản này hiện vẫn chưa được xác nhận.

Bitcoin News cho biết số dư tại các địa chỉ bị ảnh hưởng chủ yếu nằm trong khoảng 0,15~0,26 BTC, trong đó nhiều UTXO đã ở trạng thái không hoạt động trong nhiều năm. UTXO là đầu ra giao dịch chưa được sử dụng, đóng vai trò như đơn vị cấu thành số dư trong ví Bitcoin.

Những suy đoán ban đầu hướng sự chú ý tới thiết bị Coldcard, do ít nhất một nạn nhân được cho là đã sử dụng thiết bị này. NVK, CEO Coldcard, bác bỏ khả năng tồn tại lỗ hổng ở cấp thiết bị, đồng thời cho rằng người dùng liên quan có thể đã nhập một mnemonic từng bị lộ hoặc yếu, và vụ việc có liên quan đến khóa riêng từ nhiều ví khác nhau.

Jameson Lopp, nhà nghiên cứu bảo mật Bitcoin, nhận định việc một nạn nhân chỉ mất một phần UTXO thay vì toàn bộ số dư ví có thể cho thấy khả năng rò rỉ một khóa riêng lẻ, thay vì toàn bộ mnemonic bị lộ. Hiện chưa có bằng chứng xác nhận lỗi bộ tạo số ngẫu nhiên của Coldcard, tấn công chuỗi cung ứng hay sự cố trong hệ thống mật mã của Bitcoin.