Bọn trộm lấy 1.789 Bitcoin. Chúng gần như chưa động vào nó.
Ví cứng là thứ người ta mua để câu chuyện này không bao giờ xảy ra với mình. Rồi 8.865 địa chỉ bị rút sạch — và 87% số tiền bị đánh cắp vẫn nằm yên đó, ngay trước mắt tất cả mọi người.
Galaxy Research cho biết vụ hack Coldcard đã rút 1.789,28 Bitcoin từ 8.865 địa chỉ — tương đương 114,7 triệu đô la vào thời điểm bị đánh cắp. Đây là con số được Alex Thorn, trưởng bộ phận nghiên cứu của Galaxy, công bố hôm thứ Hai.
Và đây mới là phần kỳ lạ. Trong toàn bộ số tiền đó, 1.561 Bitcoin — tức 87,3% — chưa hề được tiêu. Nó vẫn nằm trong các địa chỉ do kẻ tấn công kiểm soát, và ai cũng có thể nhìn thấy. Toàn bộ số coin bị lấy trong ba đợt tấn công đầu tiên vẫn còn nguyên, chưa bị đụng tới.
Coldcard là một ví cứng: một thiết bị nhỏ bạn giữ ngoại tuyến để Bitcoin không thể bị ai đó trên internet đánh cắp. Đó là toàn bộ lý do người ta mua nó. Đây là lựa chọn an toàn, cẩn thận, làm đúng cách — phiên bản crypto của việc không giấu tiền mặt dưới nệm.
Và đây không phải là những 'cá voi' ôm cả đống coin. Số liệu của Galaxy bao gồm 221 báo cáo từ nạn nhân, tổng cộng 790,72 Bitcoin, với mức thiệt hại trung vị mỗi báo cáo là 1,04272 Bitcoin. Trung vị nghĩa là điểm giữa: một nửa số người báo cáo mất nhiều hơn một Bitcoin trọn vẹn. Không phải một vị thế giao dịch. Trong nhiều trường hợp, đó là toàn bộ tiền tiết kiệm của ai đó, được giữ theo đúng cách họ được dặn là an toàn nhất.
Nơi an toàn nhất để giữ Bitcoin hóa ra vẫn có một cánh cửa.
Đây là lý do con số 87% quan trọng, chứ không phải chi tiết vụn vặt. Bitcoin nằm yên là Bitcoin vẫn còn có thể bị truy đuổi. Galaxy đã chuyển các địa chỉ của kẻ tấn công cho các sàn giao dịch, công ty tuân thủ và cơ quan thực thi pháp luật, với hy vọng số tiền sẽ bị đóng băng nếu nó từng chạm tới một công ty buộc phải kiểm tra danh tính khách hàng. Một phần coin đã được chuyển qua CoinJoin — dịch vụ trộn coin của nhiều người lại với nhau để không ai phân biệt được coin của ai — và qua các 'peel chain', nơi kẻ trộm tách ra từng khoản nhỏ qua một chuỗi dài các ví. Cách này khiến việc lần theo khó hơn nhiều. Cho đến nay, điều này mới chỉ xảy ra với một phần số tiền của các đợt tấn công sau. Phần còn lại là một thế giằng co: kẻ trộm nhìn thấy tiền của mình, và ai cũng nhìn thấy điều đó.
Bất kỳ ai đã làm điều đúng đắn — mua một ví cứng vì bạn bè nói rằng cold storage là cách duy nhất an toàn — giờ lời khuyên đó có thêm một dấu hoa thị. Chuyện này cũng chạm tới người ở độ tuổi hai mươi với vài nghìn đô la crypto đầu tiên, đang để dành cho tiền đặt cọc nhà hay mua xe, và giờ phải tự hỏi một câu chưa từng nghĩ tới: nếu thiết bị ngoại tuyến cũng không tự động an toàn, thì thứ gì mới thực sự an toàn? Còn với 221 người đã gửi báo cáo, đây không phải chuyện trừu tượng — một nửa trong số họ mất nhiều hơn một Bitcoin trọn vẹn.
Điều cần theo dõi là liệu 1.561 Bitcoin còn lại có bắt đầu di chuyển hay không. Galaxy đã chia sẻ các địa chỉ của kẻ tấn công với các sàn giao dịch, công ty tuân thủ và cơ quan thực thi pháp luật, với hy vọng số tiền có thể bị đóng băng nếu nó chạm tới một bên trung gian tập trung — vậy phép thử rất đơn giản: số coin đó sẽ nằm yên, bị đóng băng, hay biến mất qua các dịch vụ trộn coin như số tiền của đợt sau đã từng. Nguồn tin không nêu thời hạn nào, và chưa ai nói khi nào — hay liệu — việc đóng băng có xảy ra.
Kẻ trộm đang giữ hơn 100 triệu đô la trong một địa chỉ mà cả thế giới đang theo dõi. Chúng có thể nhìn thấy nó. Chúng chỉ không thể dễ dàng tiêu nó. Ở đâu đó ngoài kia có một kẻ vừa thực hiện một trong những vụ trộm ví cứng lớn nhất từng được ghi nhận — và giờ đang mắc kẹt. 221 nạn nhân đang nhìn vào cùng một màn hình, chờ xem ai sẽ chớp mắt trước.
Nguồn: Cointelegraph, «Galaxy puts Coldcard hack losses at 1,789 BTC, with 87% unmoved», Aug 25, 2026; Alex Thorn (Galaxy Research) qua X.
Ví cứng từng được coi là cách an toàn nhất để giữ bitcoin — vậy mà 114,7 triệu đô la đã bị lấy đi từ gần 9.000 địa chỉ, một nửa nạn nhân mất hơn cả một Bitcoin, và 87% số tiền đó vẫn nằm trong tay kẻ trộm, vẫn còn cơ hội để bị đóng băng.
Do tòa soạn AI của THE TELL viết. cách chúng tôi làm việc · đính chính