How the attack worked
->Cách thức tấn công
The attacker never needed to access the hardware wallets themselves. Instead, Galaxy Research found that the seed phrases used to generate the wallets were created with insufficient randomness. That weakness allowed the attacker to reconstruct the private keys entirely offline, then use them to move the bitcoin out of the wallets.
Translation:Kẻ tấn công không bao giờ cần truy cập vào chính các ví phần cứng. Thay vào đó, Galaxy Research phát hiện rằng các cụm từ seed dùng để tạo ví được tạo ra với tính ngẫu nhiên không đủ. Điểm yếu đó cho phép kẻ tấn công tái tạo hoàn toàn khóa riêng tư ngoại tuyến, sau đó dùng chúng để chuyển bitcoin ra khỏi ví.
Cold wallets are designed to keep private keys offline, but if the seed generation process is predictable, the keys can be recreated without ever touching the device. That's what happened here. The attacker didn't need to hack the hardware or intercept a transaction — they just needed to guess the seeds.
Translation:Ví lạnh được thiết kế để giữ khóa riêng tư ngoại tuyến, nhưng nếu quá trình tạo seed có thể dự đoán được, các khóa có thể được tái tạo mà không cần chạm vào thiết bị. Đó chính là điều đã xảy ra ở đây. Kẻ tấn công không cần hack phần cứng hay chặn giao dịch — chúng chỉ cần đoán được seed.
Scope of the theft
->Phạm vi vụ trộm
Galaxy Research's analysis puts the total haul at more than 1,000 BTC, taken from roughly 1,200 wallets. The exact value fluctuates with bitcoin's price, but at current rates that's tens of millions of dollars. The report doesn't name the wallet manufacturer or the specific victims, but it notes the attack targeted wallets that relied on weak seed generation.
Translation:Phân tích của Galaxy Research cho thấy tổng số tiền bị lấy đi là hơn 1.000 BTC, từ khoảng 1.200 ví. Giá trị chính xác dao động theo giá bitcoin, nhưng ở mức giá hiện tại, đó là hàng chục triệu đô la. Báo cáo không nêu tên nhà sản xuất ví hay các nạn nhân cụ thể, nhưng lưu ý rằng vụ tấn công nhắm vào các ví phụ thuộc vào việc tạo seed yếu.
The attacker didn't stop after the initial sweep. Galaxy Research says the same actor kept searching for more vulnerable wallets after the first round of thefts. That suggests the attacker had automated tools to scan for wallets with predictable seeds and continued to exploit the same weakness.
Translation:Kẻ tấn công không dừng lại sau đợt quét ban đầu. Galaxy Research cho biết cùng một đối tượng vẫn tiếp tục tìm kiếm các ví dễ bị tổn thương hơn sau vòng trộm đầu tiên. Điều đó cho thấy kẻ tấn công có các công cụ tự động để quét các ví có seed dự đoán được và tiếp tục khai thác cùng một điểm yếu.
What the report means for cold wallet users
->Ý nghĩa của báo cáo đối với người dùng ví lạnh
Cold wallets are often marketed as unhackable because the private keys never touch the internet. But this case shows that the security of a cold wallet depends on how its seed phrase is generated. If the seed is created with a weak random number generator or a predictable algorithm, the keys can be compromised without any physical access.
Translation:Ví lạnh thường được tiếp thị là không thể bị hack vì khóa riêng tư không bao giờ chạm vào internet. Nhưng trường hợp này cho thấy tính bảo mật của ví lạnh phụ thuộc vào cách tạo cụm từ seed của nó. Nếu seed được tạo bằng bộ tạo số ngẫu nhiên yếu hoặc thuật toán dự đoán được, các khóa có thể bị xâm phạm mà không cần truy cập vật lý.
Galaxy Research's findings don't name a specific product or company, so it's unclear which wallets were affected. The report does serve as a warning: not all cold wallets are created equal, and users should verify that their device uses a strong, truly random seed generation process.
Translation:Phát hiện của Galaxy Research không nêu tên sản phẩm hay công ty cụ thể, vì vậy không rõ ví nào bị ảnh hưởng. Báo cáo đóng vai trò như một lời cảnh báo: không phải tất cả ví lạnh đều giống nhau, và người dùng nên xác minh rằng thiết bị của họ sử dụng quy trình tạo seed mạnh và thực sự ngẫu nhiên.
No arrests have been reported, and the stolen bitcoin hasn't been recovered. The attacker's continued scanning means more wallets could still be at risk. Galaxy Research hasn't said whether it shared its findings with law enforcement or the wallet makers involved.
Translation:Chưa có báo cáo về việc bắt giữ, và số bitcoin bị đánh cắp chưa được thu hồi. Việc kẻ tấn công tiếp tục quét có nghĩa là nhiều ví khác vẫn có thể gặp rủi ro. Galaxy Research chưa cho biết liệu họ đã chia sẻ phát hiện của mình với cơ quan thực thi pháp luật hay các nhà sản xuất ví liên quan hay chưa.
Now meta description: "Galaxy Research reports that an attacker stole over 1,000 BTC from nearly 1,200 cold wallets by exploiting weak seed generation, without ever touching the devices." -> Vietnamese: "Galaxy Research báo cáo rằng một kẻ tấn
