Dữ liệu trên chuỗi: Cuộc khủng hoảng Coldcard khiến lượng Bitcoin “nóng” tăng gấp đôi chỉ trong một tuần

Sự hoảng loạn xung quanh Coldcard phá vỡ sự im ắng của thị trường

Trong một báo cáo nghiên cứu gần đây có tên “Sự ảm đạm mùa hè điển hình”, Trưởng bộ phận Nghiên cứu của K33, Vetle Lunde, đã chỉ ra rằng các giao dịch trên chuỗi là ngoại lệ nổi bật trong một thị trường mùa hè vốn đang rất ảm đạm. Khối lượng giao dịch, biến động giá, hợp đồng mở và dòng vốn vào quỹ giao dịch trao đổi (ETF) vẫn ở mức thấp, nhưng khoảng 890.000 BTC đã được chuyển nhượng trong vòng bảy ngày, đây là mức nguồn cung hoạt động trong bảy ngày cao nhất được ghi nhận trong năm 2026.

Lượng cung hoạt động đo lường lượng Bitcoin đã di chuyển trong một khoảng thời gian cụ thể, giúp đánh giá số lượng đồng coin đột ngột trở lại lưu thông. Lunde giải thích rằng sự gia tăng này “rất có thể do các cuộc tấn công vào Coldcard gây ra.” K33 ước tính rằng khoảng 1.596 BTC đã bị đánh cắp từ khoảng 7.300 địa chỉ tại thời điểm báo cáo được lập. Công ty này mô tả phản ứng rộng rãi này là “sự hoảng loạn có thể thấy trên chuỗi”, một cách tóm tắt phù hợp cho một thị trường nơi giá cả có vẻ bình lặng trong khi các chủ sở hữu ví đang hoảng loạn đằng sau hậu trường.

Trong phân tích, Lunde còn lưu ý rằng cuộc tấn công Coldcard tuần này là:

Chỉ số BTC duy nhất cho thấy hoạt động nhộn nhịp.

Vụ việc bắt nguồn từ một lỗ hổng phần mềm được cài đặt vào ví phần cứng Coldcard của Coinkite vào tháng 3 năm 2021. Lỗ hổng này có thể tạo ra các cụm từ khôi phục ví (wallet seeds) – những cụm từ bí mật điều khiển số bitcoin của người dùng – với độ ngẫu nhiên không đủ. Từ đó, các hacker có thể tái tạo các khóa riêng tư có thể dự đoán được ngoại tuyến và rút cạn các địa chỉ chỉ cần một chữ ký từ xa mà không cần phải chiếm đoạt thiết bị vật lý.

Kể từ ngày 30 tháng 7, các đợt tấn công phối hợp đã rút khoảng 1.600 BTC, trị giá hơn 100 triệu USD, khỏi hàng nghìn địa chỉ. Một đợt tấn công thứ tư có thể đã đẩy tổng số tiền lên gần 2.000 BTC. Coinkite đã phát hành các bản cập nhật firmware khẩn cấp và khuyến cáo người dùng bị ảnh hưởng chuyển tiền của họ đi, nhưng việc cập nhật thiết bị không thể khắc phục được một cụm từ khôi phục đã được tạo ra với độ ngẫu nhiên yếu. Những người nắm giữ bị ảnh hưởng cần tạo một ví mới an toàn và chuyển các đồng coin trước khi kẻ tấn công tiếp cận được họ.

Nguồn cung nóng gần như tăng gấp đôi mà không làm tăng giá

Dữ liệu do Bitcoin.com News thu thập từ phân tích on-chain của Newhedge.io cho thấy đồng coin bắt đầu di chuyển đột ngột như thế nào. Nguồn cung Bitcoin đang lưu thông (hot supply), đo lường số coin hoạt động trong bảy ngày trước đó, đã tăng từ 403.101,95 BTC vào ngày 28 tháng 7 lên 797.407,72 BTC vào ngày 4 tháng 8. Mức tăng khoảng 394.306 BTC tương đương với mức tăng 98% trong một tuần.

Giá Bitcoin lại kể một câu chuyện hoàn toàn khác. Trong cùng khoảng thời gian đó, giá Bitcoin đã giảm từ mức $64.000 xuống vùng thấp $63.000, tương đương mức giảm khoảng 0,5%. Hiện tại, BTC đã quay trở lại mức trên $64.000 và tăng nhẹ 0,5% trong 24 giờ qua. Sự bất nhất này cho thấy hoạt động gia tăng không chỉ đơn thuần là kết quả của việc các nhà đầu tư nhiệt tình tham gia thị trường. Nó còn phản ánh các đợt thu gom liên quan đến trộm cắp, việc di chuyển ví nhằm phòng ngừa rủi ro, các giao dịch chuyển khoản nội bộ, cũng như việc các nhà đầu tư chuẩn bị coin để bán trong tương lai.

K33 lưu ý rằng bitcoin đang giao dịch trong phạm vi dao động cao-thấp trong 30 ngày hẹp nhất kể từ năm 2023, với độ biến động thực tế cũng ở mức thấp. Tuy nhiên, nguồn cung hoạt động trong 7 ngày đã lọt vào top 10% so với lịch sử 365 ngày liên tục. Những đợt tăng đột biến tương tự đã xuất hiện gần cả các đỉnh và đáy thị trường cục bộ trong các chu kỳ trước, có nghĩa là tín hiệu này cho thấy áp lực đáng kể và việc tái cơ cấu vị thế hơn là đảm bảo một xu hướng cụ thể.

Một phần của sự tái cơ cấu này dường như đang hướng tới các nhà lưu ký tập trung. Trong một bài đăng trên X, Sani của Timechainindex.com cho biết: “Các sàn giao dịch tiền điện tử đã nhận được tổng cộng 22.052 BTC kể từ vụ hack Coldcard vào thứ Sáu.” Các chủ sở hữu có thể đang sử dụng các sàn giao dịch như những nơi trú ẩn an toàn tạm thời trong khi họ thay thế các ví dễ bị tấn công, mặc dù dòng tiền đổ vào các sàn giao dịch lớn cũng có thể làm tăng áp lực bán tiềm năng nếu các đồng tiền vẫn nằm trên các nền tảng giao dịch.

Số lượng giao dịch Bitcoin duy trì ở mức cao trong hai tuần

Thống kê chuyển khoản hàng ngày của Blockchair.com được Bitcoin.com News xem xét cho thấy mạng lưới đã xử lý 9,28 triệu giao dịch trong hai tuần đầy đủ từ ngày 22 tháng 7 đến ngày 4 tháng 8, với trung bình khoảng 662.577 giao dịch mỗi ngày. Mức trung bình hàng ngày đã tăng từ 650.417 trong tuần đầu tiên lên 674.738 trong tuần thứ hai, tương đương mức tăng 3,7%.

Ngày 26 tháng 7 là ngày bận rộn nhất trong khoảng thời gian hai tuần đó, với 758.094 giao dịch, tiếp theo là ngày 24 tháng 7 với 736.287 giao dịch và ngày 1 tháng 8 với 734.264 giao dịch. Hoạt động hàng ngày duy trì ở mức trên 600.000 giao dịch trong 11 trên tổng số 14 ngày, cho thấy mức độ sử dụng mạng lưới ổn định chứ không phải chỉ là một đợt tăng đột biến ngắn ngủi.

Dữ liệu cũng cho thấy rằng ngay trước vụ tấn công Coldcard vào tuần trước, ngày 19 tháng 7 đã lập kỷ lục giao dịch mọi thời đại. Con số 898.862 giao dịch này đứng thứ ba, sau ngày 23 tháng 4 năm 2024 với 927.010 giao dịch và ngày 8 tháng 9 năm 2024 với 910.083 giao dịch. Ngày 23 tháng 6 năm 2026 đứng thứ tư với 862.979 giao dịch, tiếp theo là ngày 21 tháng 7 năm 2024 với 859.629 giao dịch. Tuy nhiên, việc Bitcoin ghi nhận ngày có khối lượng giao dịch cao thứ ba chỉ chưa đầy hai tuần trước khi xảy ra vụ khai thác lỗ hổng Coldcard cho thấy hoạt động trên mạng đã rất sôi động trước khi quá trình di chuyển ví khẩn cấp bắt đầu.

Các ví không hoạt động thức giấc khi chủ sở hữu tái cơ cấu

Dữ liệu on-chain từ Btcparser.com, phản ánh sự “thức tỉnh” của các Bitcoin lâu năm và được Bitcoin.com News phân tích, cho thấy tổng cộng 39 địa chỉ không hoạt động đã chuyển tổng cộng 1.486,09044782 BTC, trị giá hơn 95 triệu USD, từ ngày 30 tháng 7 đến giao dịch mới nhất vào ngày 5 tháng 8. Một địa chỉ cũ được tạo vào năm 2010 đã chuyển 50 BTC trong một lần giao dịch. Hai địa chỉ từ năm 2011 đã chuyển 125,00004374 BTC, năm địa chỉ từ năm 2013 chuyển 620,00100547 BTC, và năm địa chỉ từ năm 2014 chuyển 285,51923857 BTC.

Các giao dịch còn lại bao gồm 19,0395 BTC từ hai địa chỉ được tạo vào năm 2015, 102,19357827 BTC từ 10 địa chỉ được tạo vào năm 2016 và 284,33708177 BTC từ 14 địa chỉ được tạo vào năm 2017. Nhóm năm 2017 có số lượng giao dịch riêng lẻ nhiều nhất, nhưng các ví năm 2013 lại chiếm lượng Bitcoin lớn nhất, chủ yếu do một địa chỉ đã chuyển 500 BTC vào ngày 3 tháng 8. Hai ví năm 2011 đóng góp hơn 125 BTC một chút, trong khi tổng số của năm 2014 chỉ nhỉnh hơn một chút so với số lượng được chuyển bởi nhóm năm 2017 hoạt động tích cực hơn.

Không phải mọi giao dịch không hoạt động đều có thể liên quan đến lỗ hổng phần mềm Coldcard, và dữ liệu trên chuỗi không chứng minh rằng mỗi chủ sở hữu đều đang phản ứng với cuộc tấn công. Tuy nhiên, thời điểm này bổ sung thêm một lớp thông tin vào mô hình rộng hơn, bao gồm các đồng Bitcoin bị đánh cắp, các đợt di chuyển khẩn cấp, số dư trên sàn giao dịch tăng cao và nguồn cung hoạt động gần đây tăng gấp đôi. Các manh mối tiếp theo sẽ đến từ việc liệu các đợt thu gom bitcoin bị đánh cắp có tiếp tục hay không, liệu dòng tiền vào sàn giao dịch có đảo chiều hay không, và liệu sự tăng vọt của nguồn cung hoạt động có cuối cùng giúp BTC thoát khỏi phạm vi giá bất thường hẹp hiện tại hay không.