Một nhà giao dịch crypto vừa bị mất 80 Bitcoin (BTC), trị giá khoảng 6.6 triệu USD, chỉ trong một lần chuyển vào ngày thứ Sáu. Số coin này đã được giữ trên ví cứng Ledger mới trong 10 ngày – một thiết bị vốn được quảng cáo giúp bảo vệ crypto khi không kết nối mạng.
Theo dõi từ công cụ Lookonchain cho thấy nhà giao dịch này đã mua ví cứng từ CryptoBilis. Chỉ vài giờ sau vụ mất tiền, Ledger đã yêu cầu nhà phân phối khu vực Đông Nam Á tạm dừng bán thiết bị để điều tra về số tiền bị mất.
Cách 80 Bitcoin bị rút khỏi ví Ledger 10 ngày tuổi
Lookonchain cho biết, nhà đầu tư nhỏ lẻ này đã mua số Bitcoin cách đây khoảng bốn tháng với giá khoảng 65,000 USD/BTC – tổng giá trị tương đương khoảng 5.2 triệu USD.
Bản ghi công khai trên mempool cho thấy toàn bộ 80 BTC đã được chuyển vào ví của nhà đầu tư này vào ngày 29/09. Và toàn bộ số coin đã bị chuyển đi trong một lần vào lúc 05:54 UTC ngày 09/10.
Tại thời điểm đó, giá Bitcoin giao dịch trên mức 83,000 USD, nên Lookonchain ước tính nhà đầu tư này đang lời khoảng 1.38 triệu USD trên giấy trước khi toàn bộ số coin biến mất.
Trong cùng block giao dịch này, có ít nhất sáu lần chuyển coin lớn khác cũng được thực hiện tới các địa chỉ mà các nhà phân tích blockchain cho rằng có liên quan tới sự việc rút tiền này.
Tình hình lỗ hổng trên Ledger nghiêm trọng thế nào và phản hồi từ Ledger
Ledger đã tạm dừng việc bán hàng qua đơn vị phân phối này và cảnh báo những người mới mua không được thiết lập sử dụng thiết bị cho đến khi kết luận điều tra. Hiện tại, Ledger chưa xác nhận thiết bị có bị can thiệp hay không.
Ước tính tổng thiệt hại đang tiếp tục tăng. Công ty phân tích blockchain Arkham cho biết con số thiệt hại đã vượt quá 80 triệu USD, nhưng nguyên nhân vẫn chưa được xác nhận.
Dịch vụ theo dõi MistTrack của công ty bảo mật SlowMist đưa ra con số còn lớn hơn, có thể lên tới 90 triệu USD. MistTrack cũng cho biết Tether, đơn vị phát hành stablecoin USDT, đã đóng băng các USDT tại các địa chỉ liên quan tới vụ trộm này.
Tether có thể khoá chuyển động của các token của mình.
Các hãng sản xuất ví cứng đã liên tục đối mặt với các sự cố bảo mật trong năm nay. Vào tháng 08/2024, một lỗi phần mềm trên Coldcard đã khiến kẻ gian lấy đi khoảng 70 triệu USD Bitcoin. Ledger khẳng định sẽ cập nhật tiến trình điều tra khi có thông tin mới.
