Nguồn cung Bitcoin(BTC) di chuyển trong 7 ngày gần nhất – hay còn gọi là hot supply – đã tăng tới 98% kể từ khi sự cố lỗ hổng ví cứng Coldcard bị phát hiện, trong khi giá Bitcoin cùng giai đoạn chỉ giảm khoảng 0,5%. Khoảng cách giữa dòng tiền on-chain tăng vọt và phản ứng giá khá nhẹ đang thu hút sự chú ý của giới phân tích.
K33 Research cho biết trong báo cáo công bố ngày 3 tháng 8 rằng trong khi biến động giá, khối lượng giao dịch, hợp đồng mở (OI) và dòng vốn vào các quỹ ETF đều có dấu hiệu chững lại theo mùa hè, thì lượng chuyển khoản on-chain sau sự cố Coldcard lại cho thấy hoạt động sôi động hiếm thấy. Theo ước tính của công ty tại thời điểm công bố báo cáo, khoảng 7.300 địa chỉ ví đã bị ảnh hưởng, với tổng cộng 1.596 BTC bị đánh cắp.
Dữ liệu từ Newhedge.io cho thấy hot supply của Bitcoin tăng từ 403.101,95 BTC vào ngày 28 tháng 7 lên 797.407,72 BTC vào ngày 4 tháng 8, tương đương mức tăng 394.305,77 BTC chỉ trong một tuần.
Hot supply là chỉ số đo lượng Bitcoin thực sự được di chuyển trong 7 ngày gần nhất. Khi lượng coin vốn được lưu trữ dài hạn bất ngờ được chuyển sang ví mới hoặc sàn giao dịch, chỉ số này sẽ tăng lên, nhưng bản thân nó không cho biết mục đích di chuyển hay liệu số coin đó có được bán ra hay không.
Trong cùng khoảng thời gian, giá Bitcoin giảm từ vùng 64.000 USD xuống đầu vùng 63.000 USD, tương đương mức giảm khoảng 0,5%, trước khi phục hồi trở lại trên mốc 64.000 USD. Bitcoin.com News nhận định phản ứng giá khá khiêm tốn nếu so với mức tăng đột biến của hoạt động on-chain.
Tuy nhiên, không thể xem toàn bộ lượng coin di chuyển tăng thêm là tiền bị đánh cắp hay bị kẻ tấn công bán ra. Giới phân tích cho rằng trong đó có cả những giao dịch mang tính phòng thủ, khi người dùng ví bị ảnh hưởng chủ động chuyển tài sản sang ví mới, ví multisig hoặc sàn giao dịch để bảo vệ tài sản.
Trước đó, TokenPost từng đưa tin về khoảng 5.200 địa chỉ liên quan đến Coldcard đã di chuyển tổng cộng khoảng 1.816 BTC. Tại thời điểm đó, các cụm địa chỉ liên quan vẫn tiếp tục phát sinh giao dịch, trong khi các nhà nghiên cứu bảo mật on-chain đang truy vết đường đi của kẻ tấn công cũng như mối liên hệ giữa các địa chỉ.
Trọng tâm của sự cố lần này nằm ở quy trình tạo seed của ví cứng. Seed là thông tin cốt lõi dùng để khôi phục ví và truy cập tài sản. Nếu quá trình tạo seed không đảm bảo đủ tính ngẫu nhiên, khóa riêng tư vẫn có nguy cơ bị lộ, dù ví được lưu trữ offline.
Coinkite, đơn vị phát triển Coldcard, đã phát hành bản firmware 5.5.1 và 1.4.1Q vào ngày 2 tháng 7 để khắc phục lỗ hổng này.
Trong hai tuần từ ngày 22 tháng 7 đến ngày 4 tháng 8, mạng lưới Bitcoin đã xử lý tổng cộng 9,28 triệu giao dịch, trung bình khoảng 662.577 giao dịch mỗi ngày. Các ngày có khối lượng giao dịch cao nhất gồm ngày 26 tháng 7 với 758.094 giao dịch, ngày 24 tháng 7 với 736.287 giao dịch và ngày 1 tháng 8 với 734.264 giao dịch.
Dữ liệu từ BTCparser cũng ghi nhận hoạt động di chuyển từ các địa chỉ ngủ đông lâu năm. Từ ngày 30 tháng 7 đến ngày 5 tháng 8, có 39 địa chỉ dạng này đã di chuyển tổng cộng 1.486,09044782 BTC. Tuy nhiên, mối liên hệ giữa các giao dịch này với sự cố Coldcard hiện chưa được xác nhận.
Bình luận: Sự cố lần này cho thấy ngay cả ví cứng cũng khó đảm bảo an toàn tuyệt đối cho hình thức tự lưu ký nếu bước tạo seed thiếu tính ngẫu nhiên. Vì lượng hot supply tăng thêm bao gồm nhiều mục đích di chuyển khác nhau, việc xác định số coin nào thực sự được bán ra vẫn cần đối chiếu thêm với số dư trên sàn giao dịch và các dòng chuyển on-chain tiếp theo.
Bình luận 0