Hack Coldcard: 52 BTC được cứu bởi các hacker đạo đức

Cuối cùng cũng có một tin tốt trong vụ Coldcard. Gần hai tháng sau lỗ hổng Coldcard đã rút hơn 1.800 BTC từ các ví được cho là không thể xâm phạm, 52,37 bitcoin vừa mới quay trở lại. Chúng hiện đang nằm trong một quỹ tín thác pháp lý tại Wyoming có nhiệm vụ trả lại cho các chủ sở hữu. Khoản tiền này có giá trị khoảng 4,5 triệu đô la theo tỷ giá hiện tại. Tuy nhiên, cần phải gõ cửa đúng chỗ mà không rơi vào một cái bẫy mới.

Điểm chính:

• Vào ngày 21 tháng 9, các whitehats đã tập hợp 52,37 BTC liên quan đến vụ hack trên một địa chỉ của Crypto Recovery Trust.
• Theo Galaxy Research, gần 40% số tiền của đợt sóng thứ hai đã bị các nhà nghiên cứu bảo mật thu giữ, không phải bởi những kẻ trộm.
• Các nạn nhân chứng minh rằng họ kiểm soát địa chỉ của mình bằng cách ký một thông điệp, mà không bao giờ tiết lộ cụm từ khôi phục của họ.
• Cập nhật Coldcard của bạn không bảo vệ một seed được tạo ra với firmware cũ.

Hack Coldcard: những kẻ tấn công không phải là những người duy nhất tham gia

Quay trở lại ngày 30 tháng 7. Trong 25 phút, 594 BTC rời khỏi khoảng 500 địa chỉ Coldcard. Nguyên nhân? Một lỗi firmware đã khiến các seed (cụm từ khôi phục cho phép truy cập vào quỹ) được tạo ra từ một nguồn ngẫu nhiên phần mềm quá dễ đoán thay vì từ chip chuyên dụng, điều này khiến các khóa có thể bị đoán bằng brute force. Các đợt sóng tiếp theo đã đưa tổng số lên khoảng 1.830 BTC theo Galaxy Research.

Tuy nhiên, không phải ai cũng rút tiền từ những địa chỉ này với cùng một mục đích. Theo Alex Thorn, giám đốc nghiên cứu tại Galaxy, được trích dẫn bởi CoinDesk vào ngày 22 tháng 9, khoảng 40% số bitcoin của đợt sóng thứ hai đã bị các hacker đạo đức thu giữ. Những whitehats này khai thác lỗ hổng trước khi những kẻ xấu làm vậy để bảo vệ tiền.

Chuyển khoản vào ngày 21 tháng 9, được xác nhận trong khối 967.948, tập hợp 30,19 BTC từ đợt sóng thứ hai, 17,98 BTC từ một nhóm địa chỉ có tên AX và một số mảnh vụn từ hai địa chỉ khác. Thêm vào đó là khoảng 3 BTC không có lịch sử rõ ràng, mà Thorn cho là thuộc về các vụ cứu Coldcard khác mà không thể xác nhận. Tất cả đã được chuyển đến một địa chỉ có một thông điệp OP_RETURN, một văn bản được khắc trong blockchain, dẫn đến cryptorecoverytrust.com.

❄️CÁC WHITE HAT CỦA COLDCARD CHUYỂN TIỀN ĐẾN QUỸ 🏳️

52,37 BTC bao gồm các đồng từ Đợt sóng 2, Footprints AA, AU, AX được hợp nhất vào một địa chỉ mới với một OP_RETURN "claim:cryptorecoverytrust dot com" trong khối 967.948

những quỹ có white hat này đại diện cho 2,8% của vụ khai thác coldcard pic.twitter.com/c5eYeQMxHQ --- Alex Thorn (@intangiblecoins) ngày 21 tháng 9 năm 2026

Ai giữ chìa khóa của kho bitcoin Coldcard

Phản ứng đầu tiên là sự nghi ngờ. Một địa chỉ mời bạn "đòi lại" các quỹ bị mất trông giống hệt như những trò lừa đảo nhắm vào các nạn nhân của vụ hack. Trên giấy tờ, cấu trúc này vẫn có lý. Crypto Recovery Trust là một quỹ tín thác theo quy định của Wyoming (Recovered Digital Asset Statutory Trust of Wyoming) mà người quản lý là công ty Agentic Trace LLC. Các luật sư từ bộ phận an ninh quốc gia của công ty Steptoe đang tư vấn cho nó. DART, một tổ chức chuyên về phục hồi tài sản kỹ thuật số, đã phối hợp các vụ cứu hộ và đã tuyên bố đã "hơn 50 BTC" được bảo vệ tính đến ngày 17 tháng 8.

Không ai sẽ yêu cầu bạn cung cấp seed của bạn. DART đã nêu rõ đen trắng: không cụm từ khôi phục, không khóa riêng, không mã PIN, chỉ có địa chỉ và mã giao dịch. Để chứng minh rằng mình kiểm soát một địa chỉ, người yêu cầu ký một thông điệp duy nhất bằng các khóa không bao giờ rời khỏi nhà của họ. Quỹ sau đó xác minh quyền sở hữu và nguồn gốc của các quỹ và kiểm tra người yêu cầu với các danh sách trừng phạt trước khi bất kỳ khoản hoàn trả nào. Trang web cũng đảm bảo không yêu cầu bất kỳ khoản phí nào.

Nạn nhân của vụ hack Coldcard: những phản ứng đúng trước khi yêu cầu

Nếu bitcoin của bạn đã biến mất giữa cuối tháng 7 và cuối tháng 8, hãy tự gõ địa chỉ của trang web thay vì nhấp vào một liên kết nhận được qua tin nhắn hoặc email, sau đó tìm địa chỉ của bạn trong cơ sở dữ liệu của quỹ. Các dịch vụ phục hồi giả mạo mọc lên như nấm sau mỗi vụ hack, và vụ này cũng không ngoại lệ. Một yêu cầu về cụm từ khôi phục hoặc "phí mở khóa" chắc chắn là dấu hiệu của một trò lừa đảo.

Một cái bẫy khác, tinh vi hơn. Nhiều người sở hữu nghĩ rằng họ đã thoát khỏi rắc rối vì Coldcard của họ đang chạy với firmware mới nhất. Tuy nhiên, Coinkite đã nhấn mạnh: một bản cập nhật không sửa chữa một seed được tạo ra bởi phiên bản lỗi. Nếu của bạn được tạo ra trên Mk2 hoặc Mk3 trước bản sửa lỗi, bạn cần tạo một cái mới và chuyển quỹ của bạn, cho dù đồng tiền của bạn có bị nhắm đến hay không.

Những 52,37 BTC này chỉ chiếm khoảng 2,8% của số tiền bị đánh cắp theo Galaxy. Đến cuối tháng 8, 87% số bitcoin bị đánh cắp vẫn chưa rời khỏi các địa chỉ của những kẻ trộm, và mỗi seed Coldcard dễ bị tổn thương vẫn đang hoạt động là một mục tiêu, cho cả những kẻ trộm và các whitehats.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.