Sau vụ hack Coldcard 130 triệu USD, 15 tỷ USD Bitcoin được chuyển đi: tự quản lý phân tán là 'hệ miễn dịch' của Bitcoin

Cuộc di cư 15 tỷ USD sau vụ hack Coldcard

Vụ khai thác lỗ hổng firmware trên ví phần cứng Coldcard, bắt đầu từ ngày 30/7, đã gây thiệt hại khoảng 130 triệu USD (2.100 BTC) qua nhiều đợt tấn công. Tuy nhiên, dữ liệu on-chain từ Checkonchain cho thấy một hiện tượng đáng chú ý hơn nhiều: trong những ngày xung quanh vụ việc, 233.000 BTC (tương đương 15 tỷ USD) đã rời khỏi ví của những người nắm giữ dài hạn để chuyển đến nơi an toàn hơn. Con số này gấp hơn 100 lần lượng Bitcoin bị đánh cắp.

Phân tích từ Glassnode xác nhận quy mô: nguồn cung của người nắm giữ dài hạn giảm từ gần 15 triệu BTC xuống còn khoảng 14,7 triệu BTC, mức giảm hàng tuần lớn nhất kể từ tháng 12/2024. Điều này xảy ra khi Bitcoin giao dịch thấp hơn khoảng 50% so với mức đỉnh lịch sử 126.000 USD đạt được vào tháng 10/2025.

Tự quản lý: 'hệ miễn dịch' của Bitcoin

Nick Neuman, CEO của Casa, lập luận rằng sự kiện này chứng minh tự quản lý (self-custody) chính là 'hệ miễn dịch' của Bitcoin, giúp mạng lưới thích nghi và phục hồi trước các cuộc tấn công. Khi một sàn giao dịch tập trung bị hack, toàn bộ tài sản có thể bị rút sạch cùng lúc. Ngược lại, trong vụ Coldcard, kẻ tấn công phải tấn công từng địa chỉ một, tạo thời gian cho phần còn lại của mạng lưới phản ứng.

Neuman nhấn mạnh: 'Nếu toàn bộ số BTC đó được giữ tại một custodian và custodian bị hack, các con số sẽ đảo ngược.' Sự phân tán trong tự quản lý giúp giảm thiểu rủi ro hệ thống, biến mỗi người dùng thành một 'nút' độc lập, khiến việc tấn công toàn bộ mạng lưới trở nên bất khả thi.

Hành vi người dùng: từ Coldcard đến Ledger và Trezor

Theo Casa, một phần trong số 233.000 BTC được chuyển đi đến từ những người dùng Coldcard chuyển sang ví đa chữ ký (multisig), nơi yêu cầu nhiều khóa độc lập để phê duyệt giao dịch, giúp một thiết bị bị xâm nhập không thể rút hết tài sản. Đáng chú ý, một phần khác đến từ người dùng ví Ledger và Trezor – những thương hiệu hoàn toàn khác – coi vụ hack như hồi chuông cảnh tỉnh và nâng cấp bảo mật.

Điều này cho thấy tác động lan tỏa của sự kiện: ngay cả những người không bị ảnh hưởng trực tiếp cũng hành động phòng ngừa. Neuman ước tính lượng Bitcoin được chuyển đến nơi an toàn lớn gấp 10-100 lần số bị đánh cắp, phản ánh tâm lý thận trọng và chủ động của cộng đồng.

Bài học về bảo mật: lỗ hổng từ firmware

Lỗ hổng bắt nguồn từ một lỗi firmware được giới thiệu từ tháng 3/2021, khiến quá trình tạo khóa đi qua bộ phát sinh số ngẫu nhiên yếu thay vì chip phần cứng chuyên dụng. Độ bảo mật giảm từ 128 bit xuống còn khoảng 40 bit, tương đương một két sắt ngân hàng chỉ có mã PIN 4 chữ số. Coinkite, công ty sản xuất Coldcard, đã khuyến cáo những ai tạo seed trên firmware 4.0.1 đến 4.1.9 (từ tháng 3/2021 đến tháng 7/2026) coi ví của họ như đã bị xâm phạm và chuyển sang seed mới ngay lập tức.

Sự cố này nhấn mạnh tầm quan trọng của việc kiểm tra nguồn gốc phần cứng và cập nhật firmware thường xuyên, cũng như sử dụng các giải pháp bảo mật nhiều lớp như multisig để giảm thiểu rủi ro từ một điểm lỗi duy nhất.

Điều cần theo dõi tiếp

Sự kiện Coldcard đặt ra câu hỏi về độ tin cậy của các chỉ số on-chain trong ngắn hạn, khi một lượng lớn BTC rời khỏi ví dài hạn có thể làm sai lệch các thước đo như 'người nắm giữ dài hạn' hay 'nguồn cung thanh khoản'. Nhà giao dịch nên theo dõi liệu dòng BTC này có quay trở lại ví dài hạn sau khi tình hình lắng dịu hay không, cũng như phản ứng của thị trường trước các bài phát biểu của Fed và dữ liệu PPI sắp công bố, vốn có thể ảnh hưởng đến thanh khoản toàn cầu và tâm lý chấp nhận rủi ro đối với tài sản số.