Coldcard Wallet trong tầm ngắm: Thiệt hại do trộm Bitcoin có thể vượt quá 150 triệu đô la

Có một điều kỳ lạ: ngay khi chúng ta cảm thấy an toàn, điều bất ngờ thường xảy ra. Những con số ban đầu nghe có vẻ yên tâm – số vụ trộm Bitcoin từ ví Coldcard gần đây đã giảm. Nhưng như thường lệ trong lĩnh vực tiền điện tử, sự thật phức tạp hơn nhiều so với những con số trần trụi.

Galaxy Research có một góc nhìn riêng, và điều đó khiến tôi phải suy nghĩ.

**Ảo tưởng về sự an toàn**
Ví Coldcard được coi là pháo đài bảo vệ tài sản kỹ thuật số của chúng ta. Offline, chống lại phần mềm độc hại, với các khóa riêng tư mà chỉ chúng ta mới có thể chạm vào. Nghe có vẻ hoàn hảo, phải không? Nhưng thực tế lại khác. Số lượng các cuộc tấn công có thể đang giảm – nhưng điều đó không có nghĩa là chúng ta có thể thở phào nhẹ nhõm. Thay vào đó, có vẻ như những kẻ tấn công đã khai thác hết những "mục tiêu dễ dàng" hoặc tinh chỉnh chiến thuật của mình để nhắm vào những nơi khác.

Tôi thường tự hỏi có bao nhiêu người dùng thực sự hiểu rằng ví Coldcard của họ an toàn – nhưng chỉ khi được sử dụng đúng cách. Một cú nhấp chuột sai, một khoảnh khắc bất cẩn, và toàn bộ số tiền có thể biến mất.

**Những mánh khóe của kẻ lừa đảo**
Tôi đặc biệt thấy ghê tởm những cuộc tấn công Social Engineering. Có ai đó giả danh nhân viên của Coinkite, đề nghị "giúp đỡ" và – thế là tiền biến mất. Hoặc người ta tải xuống một bản cập nhật giả mạo, thực chất là một cánh cửa hậu mở ra. Tôi nhớ đến trường hợp của một người dùng đã mất 1,7 triệu đô la vì tin tưởng vào một cuộc gọi tự xưng là hỗ trợ kỹ thuật. Những câu chuyện như vậy khiến tôi tức giận. Không chỉ vì thiệt hại tài chính, mà còn vì chúng cho thấy sự trơ trẽn và lạnh lùng của những



kẻ lừa đảo này.

Và còn có vấn đề về các dịch vụ liên kết. Nhiều người kết nối Coldcard của họ với các sàn giao dịch hoặc ví trực tuyến. Nếu một trong những dịch vụ này bị hack, hậu quả có thể rất nghiêm trọng. Galaxy Research cảnh báo rằng thiệt hại thực tế có thể cao hơn nhiều so với con số chính thức. Nhiều nạn nhân báo cáo vụ trộm quá muộn – hoặc thậm chí không báo cáo.

**Chúng ta có thể làm gì?**
Các khuyến nghị của Galaxy Research rất vững chắc, nhưng tôi tự hỏi: có bao nhiêu người trong chúng ta thực sự tuân theo chúng? "Chỉ sử dụng nguồn chính thức" – nghe có vẻ đơn giản, nhưng đã bao nhiêu lần chúng ta rơi vào bẫy các trang web giả mạo vì trang thật "quá tải"? Và có bao nhiêu người trong chúng ta thực sự lưu trữ cụm từ Seed (Seed Phrase) ở nơi an toàn – chứ không phải trong đám mây hay dưới dạng ghi chú trong điện thoại?

Về phần mình, tôi đã học được cách trở nên hoài nghi. Mọi tin nhắn bất ngờ, mọi cuộc gọi tự xưng là hỗ trợ đều bị tôi soi xét kỹ lưỡng. Và tôi kiểm tra giao dịch của mình thường xuyên. Không chỉ vì tôi hoang tưởng, mà vì tôi biết: trong lĩnh vực tiền điện tử, không có cơ hội thứ hai.

**Lời kêu gọi cảnh giác**
Ví Coldcard vẫn là một trong những lựa chọn an toàn nhất – nhưng chỉ khi chúng ta hành động tương ứng. Những con số giảm về số vụ tấn công được báo cáo có thể tạo ra cảm giác an toàn sai lầm. Sự thật là: những kẻ lừa đảo ngày càng tinh vi hơn, và chúng ta phải bắt kịp.

Vì vậy, các bạn yêu thích tiền điện tử, hãy luôn cảnh giác. Bitcoin của các bạn đáng giá. Và luôn nhớ: ngay cả chiếc ví an toàn nhất cũng vô dụng nếu con người đứng sau nó không hành động cẩn trọng.