Vào ngày 31 tháng 7 năm 2026, một sự cố nghiêm trọng đã xảy ra với ví phần cứng Coldcard, dẫn đến việc 594 bitcoin, trị giá khoảng 38 triệu USD, bị đánh cắp chỉ trong vòng 25 phút. Lỗi bảo mật này liên quan đến cách mà các ví Coldcard tạo ra khóa bảo mật, làm cho những hạt giống (seed) vốn được coi là không thể đoán được trở nên dễ dàng bị khai thác.
Lỗi bảo mật trong ví Coldcard
Lỗi này xuất phát từ việc firmware 4.0.0 của Coldcard được phát hành vào tháng 3 năm 2021 đã bỏ qua bộ sinh ngẫu nhiên phần cứng của thiết bị, dẫn đến việc sử dụng phương pháp tạo khóa dựa trên phần mềm có thể đoán được. Theo thông tin từ Coinkite, công ty phát triển ví Coldcard, những người dùng đã tạo hạt giống trên các thiết bị Mk3 chạy firmware 4.0.1 hoặc mới hơn có thể bị ảnh hưởng. Tuy nhiên, các phiên bản Mk4, Q và Mk5 vẫn chưa bị ảnh hưởng.
Chi tiết về vụ tấn công
Vụ tấn công diễn ra từ 01:31 đến 01:56 UTC vào ngày thứ Sáu, trong đó 594 bitcoin đã bị chuyển từ khoảng 500 ví đơn ký. Mỗi ví này đều có số dư trên 0.15 BTC và nhiều ví trong số đó đã không hoạt động trong nhiều năm. Số bitcoin bị đánh cắp được chuyển qua 1,324 giao dịch trong một khoảng thời gian ngắn, với 562 BTC cuối cùng được tập hợp vào một địa chỉ duy nhất mà không có giao dịch nào khác.
Nguyên nhân và tác động
Nguyên nhân của lỗi này là do một cài đặt trong firmware đã yêu cầu thiết bị bỏ qua bộ sinh ngẫu nhiên phần cứng, dẫn đến việc tạo khóa bảo mật từ các dữ liệu không bí mật như số seri của chip và các giá trị đồng hồ. Điều này cho phép kẻ tấn công dễ dàng đoán được khóa và thực hiện việc đánh cắp. Theo báo cáo từ các nhóm kỹ thuật và bảo mật của Block, sự thay đổi này được ghi nhận vào ngày 1 tháng 3 năm 2021, cùng thời điểm firmware 4.0.0 được phát hành.
Phản ứng của Coinkite và Block
Coinkite đã cảnh báo người dùng về nguy cơ này và khuyến nghị họ kiểm tra phiên bản firmware của thiết bị. Cả Coinkite và Block đều nhấn mạnh rằng phân tích của họ vẫn đang ở giai đoạn sơ bộ và cần thêm thời gian để xác nhận khả năng khai thác. Mặc dù vụ tấn công đã gây ra thiệt hại lớn, nhưng giá bitcoin trên thị trường vẫn chưa có sự biến động đáng kể.
Ý nghĩa lâu dài và hướng đi tiếp theo
Vụ tấn công này không chỉ làm nổi bật những rủi ro tiềm ẩn trong việc sử dụng ví phần cứng mà còn nhắc nhở người dùng về tầm quan trọng của việc cập nhật firmware thường xuyên. Trong tương lai, người dùng nên cẩn trọng hơn trong việc lựa chọn thiết bị lưu trữ tiền điện tử và theo dõi các thông báo từ nhà sản xuất để bảo vệ tài sản của mình khỏi những lỗ hổng bảo mật tương tự.
TH (phapluatxahoi.kinhtedothi.vn)
