The attack in waves
->Cuộc tấn công theo từng đợt
The initial wave was surgical. On-chain analysts, including Alex Thorn at Galaxy Research, tracked the activity through pattern analysis and voluntary victim reports. Thorn said law enforcement may already know the identity of the Wave 1 attacker.
Translation:Đợt tấn công đầu tiên mang tính phẫu thuật. Các nhà phân tích on-chain, bao gồm Alex Thorn tại Galaxy Research, đã theo dõi hoạt động này thông qua phân tích mẫu hình và các báo cáo tự nguyện từ nạn nhân. Thorn cho biết cơ quan thực thi pháp luật có thể đã biết danh tính của kẻ tấn công Đợt 1.
Note: "surgical" -> "mang tính phẫu thuật" is fine, but might be better "chính xác" but keep as "phẫu thuật" to reflect the meaning. "pattern analysis" -> "phân tích mẫu hình" or "phân tích mô hình". I'll use "phân tích mô hình" is common. Actually "pattern" in crypto context often "mô hình". So "phân tích mô hình". Also "voluntary victim reports" -> "báo cáo tự nguyện từ nạn nhân". Good.Later waves look different. Smaller, faster, and with distinct operational patterns, they suggest other actors reverse-engineered the weak seed space after the vulnerability became public. Self-reported confirmed drains slowed sharply after August 6, but that doesn't mean the threat is gone. Many potentially vulnerable seeds generated on the affected firmware remain at risk.
Translation:Các đợt sau trông khác. Nhỏ hơn, nhanh hơn, với các mẫu hình hoạt động riêng biệt, chúng cho thấy những kẻ khác đã đảo ngược kỹ thuật vùng seed yếu sau khi lỗ hổng được công khai. Các báo cáo tự xác nhận về các vụ rút tiền đã chậm lại rõ rệt sau ngày 6 tháng 8, nhưng điều đó không có nghĩa là mối đe dọa đã biến mất. Nhiều seed có khả năng bị tổn thương được tạo trên firmware bị ảnh hưởng vẫn đang gặp rủi ro.
"reverse-engineered" -> "đảo ngược kỹ thuật" or "phá mã". I'll use "đảo ngược kỹ thuật". "weak seed space" -> "vùng seed yếu" or "không gian seed yếu". I'll use "vùng seed yếu". "Threat Intelligence" is not in original, it's "Threat Intelligence" is not there, I misread. Actually it says "Later waves look different. Smaller, faster, and with distinct operational patterns, they suggest other actors reverse-engineered the weak seed space after the vulnerability became public. Self-reported confirmed drains slowed sharply after August 6, but that doesn't mean the threat is gone. Many potentially vulnerable seeds generated on the affected firmware remain at risk." So I'll translate accordingly. "self-reported confirmed drains" -> "các báo cáo tự xác nhận về các vụ rút tiền" - but I'll simplify. Now:Clues from the investigation
->Manh mối từ cuộc điều tra
Clay Garrett, engineering lead at Block (Bitkey), reported that the attacker used a paid account at a blockchain-services provider. Internal logs matched the theft pattern with 'extraordinary specificity,' Garrett said, and the information was shared with authorities. That detail narrows the field — whoever pulled this off left a digital trail that points to a real-world identity.
Translation:Clay Garrett, trưởng bộ phận kỹ thuật tại Block (Bitkey), báo cáo rằng kẻ tấn công đã sử dụng một tài khoản trả phí tại một nhà cung cấp dịch vụ blockchain. Các bản ghi nội bộ khớp với m
