Vụ khai thác lỗ hổng trên ví lạnh Coldcard đã khiến khoảng 1.816 bitcoin (trị giá khoảng 114 triệu USD) của các nhà đầu tư bị rút sạch, làm nổi bật rủi ro của việc tự lưu ký tài sản. Theo các nhà phân tích Phố Wall, sự cố này có thể thúc đẩy nhu cầu đối với các quỹ hoán đổi danh mục (ETF) bitcoin giao ngay cũng như mang lại lợi ích cho một số cổ phiếu liên quan đến tiền mã hóa. Ngân hàng đầu tư Cantor nhận định vụ vi phạm có thể củng cố sức hấp dẫn của các công ty tiền mã hóa niêm yết gắn với việc áp dụng của tổ chức, như Robinhood, Coinbase, BitGo, Bullish, eToro và Gemini. Trong khi đó, FRNT Financial cho rằng sự cố này có thể gia tăng nhu cầu đối với ETF bitcoin, khi một số nhà đầu tư tìm kiếm giải pháp thay thế cho việc tự lưu ký.
Vụ khai thác Coldcard: Diễn biến và quy mô
Vụ khai thác lỗ hổng trên ví lạnh Coldcard đã khiến bitcoin của người dùng bị rút sạch khỏi ví lạnh của họ, làm nổi bật những rủi ro mà một số nhà đầu tư phải đối mặt khi tự lưu ký tài sản. Theo các nhà nghiên cứu, lỗ hổng xuất phát từ một khiếm khuyết trong firmware của ví, dẫn đến ít nhất 1.816 bitcoin, trị giá khoảng 114 triệu USD, bị rút khỏi hơn 5.200 địa chỉ kể từ ngày 30/7. Điều này cho thấy ngay cả tài sản tự lưu ký cũng gặp rủi ro khi tính bảo mật của ví bị xâm phạm.
Ví lạnh (cold wallet) là loại ví tiền mã hóa được lưu trữ ngoại tuyến, không kết nối Internet, nhằm bảo vệ tài sản khỏi các cuộc tấn công trực tuyến. Tuy nhiên, người dùng vẫn phải tin tưởng vào phần cứng và phần mềm dùng để tạo và quản lý khóa riêng tư.
Tác động đến các nhà cung cấp dịch vụ lưu ký
Ngân hàng đầu tư Cantor cho rằng vụ vi phạm có thể củng cố sức hấp dẫn của các công ty tiền mã hóa niêm yết gắn với việc áp dụng của tổ chức. Theo ngân hàng này, vụ khai thác có thể đẩy người dùng Coldcard chuyển sang các nhà cung cấp dịch vụ lưu ký có quản lý, từ đó mang lại lợi ích cho các công ty như:
- Robinhood Markets (HOOD)
- Coinbase Global (COIN)
- BitGo Holdings (BTGO)
- Bullish (BLSH)
- eToro Group (ETOR)
- Gemini Space Station (GEMI)
“Tác động lan tỏa là gián tiếp, nhưng chúng tôi kỳ vọng dòng tiền chảy vào các nhà lưu ký và sàn giao dịch sẽ tăng sau vụ hack,” Nico Pasquariello, chuyên gia về tài sản số, viết trong một ghi chú gửi khách hàng hôm thứ Tư.
So sánh với sự cố Milk Sad
FRNT Financial cho rằng vụ khai thác đã phơi bày một sự đánh đổi quan trọng trong việc tự lưu ký. Nhiều người nắm giữ bitcoin thích kiểm soát tài sản của mình, nhưng họ vẫn đặt niềm tin vào phần cứng và phần mềm dùng để tạo khóa riêng tư. Công ty này viết trong báo cáo ra hôm thứ Tư: “Phản ứng của cộng đồng BTC trước vụ khai thác là một nỗi đau lòng,” đồng thời lưu ý rằng nhiều người dùng bị ảnh hưởng đã tuân theo các phương pháp hay nhất lâu nay về tự lưu ký.
FRNT so sánh sự cố này với vụ khai thác “Milk Sad” năm 2023, khi việc tạo khóa bị lỗi dẫn đến khoảng 900.000 USD tài sản số bị đánh cắp. Thay vì phá bỏ hoàn toàn việc tự lưu ký, FRNT kỳ vọng vụ vi phạm mới nhất sẽ thúc đẩy các nhà cung cấp ví tăng cường sản phẩm của họ khi người dùng đòi hỏi các đảm bảo an ninh cao hơn.
ETF bitcoin như giải pháp thay thế
Đối với những nhà đầu tư không sẵn sàng chấp nhận rủi ro vận hành khi quản lý khóa riêng tư, sự sẵn có ngày càng tăng của ETF bitcoin giao ngay mang đến một giải pháp thay thế ngày càng hấp dẫn, FRNT nhận định.
ETF bitcoin giao ngay là quỹ hoán đổi danh mục nắm giữ bitcoin thực tế, cho phép nhà đầu tư tiếp xúc với biến động giá bitcoin mà không cần trực tiếp quản lý tài sản. Các quỹ này được quản lý bởi các tổ chức tài chính và giao dịch trên sàn chứng khoán như cổ phiếu thông thường.
Câu hỏi thường gặp
Vụ khai thác Coldcard là gì?
Đây là vụ tấn công khai thác lỗ hổng trong firmware của ví lạnh Coldcard, cho phép kẻ tấn công đánh cắp bitcoin từ người dùng tự lưu ký. Khoảng 1.816 bitcoin (trị giá 114 triệu USD) đã bị rút khỏi hơn 5.200 địa chỉ kể từ ngày 30/7.
Bao nhiêu bitcoin đã bị đánh cắp?
Theo các nhà nghiên cứu, ít nhất 1.816 bitcoin, trị giá khoảng 114 triệu USD, đã bị rút khỏi hơn 5.200 địa chỉ.
Tại sao vụ tấn công này có thể làm tăng nhu cầu về ETF bitcoin?
Sự cố làm lộ rõ rủi ro của việc tự lưu ký, khiến một số nhà đầu tư tìm kiếm kênh đầu tư được quản lý an toàn hơn như ETF bitcoin giao ngay, thay vì tự quản lý khóa riêng tư.
Các công ty nào có thể hưởng lợi?
Theo Cantor, các nhà cung cấp dịch vụ lưu ký và sàn giao dịch như Robinhood, Coinbase, BitGo, Bullish, eToro và Gemini có thể hưởng lợi nhờ dòng tiền từ người dùng chuyển sang các dịch vụ có quản lý.
So sánh với vụ “Milk Sad” như thế nào?
Vụ “Milk Sad” năm 2023 là sự cố tạo khóa bị lỗi dẫn đến mất khoảng 900.000 USD tài sản số. FRNT cho rằng cả hai sự cố đều cho thấy rủi ro tiềm ẩn trong tự lưu ký, nhưng thay vì từ bỏ hoàn toàn, sẽ thúc đẩy các nhà cung cấp nâng cao bảo mật.
Nguồn: CoinDesk Bitcoin
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
