Gần 90 triệu USD bị rút sạch: Vụ hack chấn động cộng đồng Bitcoin, cảnh báo về độ an toàn của ví lạnh

Tổng thiệt hại từ các vụ trộm liên quan đến ví lạnh Coldcard hiện đã tiến sát mốc 90 triệu USD. Trong khi nhiều nạn nhân cay đắng chia sẻ câu chuyện mất sạch tiền tiết kiệm cả đời, ngành công nghiệp tiền số lúc này chật vật tìm hiểu xem tiêu chuẩn an toàn của ví lạnh đã bị đảo lộn ra sao. 

Tính đến thời điểm hiện tại, theo dữ liệu từ trang coldcard-hack.up.railway.app, đã có 1.432 BTC bị đánh cắp trong 5 ngày qua từ hơn 5.400 địa chỉ ví do lỗ hổng bảo mật trên Coldcard - vụ việc vốn đã được Cybernews đưa tin vào tuần trước.

Cộng đồng Bitcoin đang nỗ lực lan truyền thông tin này rộng rãi nhất có thể, bởi nhiều người dùng Coldcard vẫn chưa hề hay biết về cuộc tấn công hoặc chưa kịp chuyển BTC sang ví mới. Chỉ tính riêng trong ngày Chủ Nhật cuối tuần, gần 65 BTC đã bị hack. 

Đợt trộm cắp trắng trợn được ghi nhận bắt đầu vào ngày 30/7. Giới phân tích ước tính ngày càng có nhiều tội phạm mạng tìm cách khai thác lỗ hổng này. 

Ngoài việc tạo ví mới, nhiều người đang tìm cách bảo vệ tài sản bằng cách tạm thời chuyển tiền lên các sàn giao dịch tập trung trước khi tìm ra giải pháp thiết lập ví mới an toàn hơn. Do bản chất phi tập trung của Bitcoin, hiện vẫn chưa có một lời khuyên thống nhất nào về phương án tối ưu cho tương lai.

Các chuyên gia bảo mật cảnh báo toàn bộ ngành công nghiệp ví tiền số cũng như người dùng cần phải thích nghi với thực tế mới, bởi chúng ta có thể sẽ phải đối mặt với ngày càng nhiều vụ trộm có sự hỗ trợ của trí tuệ nhân tạo (AI). Mặc dù vậy, một số người vẫn hy vọng biến cố này sẽ thúc đẩy cộng đồng Bitcoin nhanh chóng triển khai các quy định gọi là "covenants" (giao ước bảo mật), giúp ngăn chặn hiệu quả các hình thức trộm cắp tương tự.

Hiện những nạn nhân vẫn đang tiếp tục chia sẻ câu chuyện mất trắng tiền tiết kiệm trong suốt khoảng thời gian dài. 

"Tôi vừa bị cướp sạch. 1,6 triệu USD bằng Bitcoin đã bị rút khỏi tài khoản của tôi vào ngày 29 tháng 7 trong vụ hack ví Coldcard. Ngày hôm nay của mọi người thế nào?" một nạn nhân bức xúc chia sẻ. 

Một người dùng khác cho biết họ đã đều đặn đầu tư vào BTC mỗi tuần trong suốt nhiều năm, để rồi bị đợt tấn công này lấy đi mất 2 BTC.

"Nghĩ lại thì có lẽ tôi nên chia nhỏ tiền ra nhiều ví, hoặc cứ để trên sàn Coinbase cho xong. Tôi biết về ví đa chữ ký và việc không nên bỏ trứng vào một giỏ. Những lời khuyên kiểu đó sắp tràn ngập phần bình luận rồi, và ừ thì có lẽ đó là lời khuyên đúng," người này cay đắng thừa nhận, đồng thời nói thêm rằng vào thời điểm đó họ chỉ làm theo những gì mà tất cả mọi người trong cộng đồng chỉ dẫn. "Chính điều đó mới khiến mất mát này đau đớn đến vậy."

Một người dùng khác trên Reddit tâm sự rằng họ từng hy vọng có một khoản tích lũy tài chính vững chắc trước ngưỡng cửa tuổi 50 sau 8 năm đầu tư vào BTC. "Tôi đã mất đi công sức và thời gian tích góp trong nhiều năm trời," người này viết.

Trong khi đó, một tài khoản Reddit khác nhận định: "Cuộc tấn công này hoàn toàn khác so với hầu hết các vụ việc trước đây, bởi vì những người dùng bị ảnh hưởng không hề làm sai bất cứ điều gì. Mối đe dọa từ AI là hoàn toàn có thật và sẽ chỉ ngày càng gia tăng."

"Tiền số sẽ hoàn toàn không thể đạt được mục tiêu phổ cập toàn cầu nếu mọi chuyện cứ tiếp diễn thế này," người này nhấn mạnh.