Thiệt hại Bitcoin liên quan Coldcard lên tới 70 triệu USD do lỗ hổng firmware

Galaxy Research cho biết 1.196 địa chỉ đã bị rút sạch tổng cộng 1.082,65 BTC, tương đương khoảng 70,2 triệu USD, trong khoảng thời gian từ 01:10:20 đến 01:51:26 UTC ngày 30/7. Dòng tiền bị rút được Galaxy Research liên hệ với một lỗ hổng của Coldcard, dựa trên mẫu hành vi do các kỹ sư tại Block phát hiện và được Clay Garrett chia sẻ. Coinkite trước đó cảnh báo người dùng đã tạo seed trên thiết bị Coldcard Mk3 với firmware phiên bản 4.0.1 trở lên rằng tài sản có thể gặp rủi ro. Sau đó, hãng mở rộng khuyến nghị sang một số phiên bản firmware của Mk4, Mk5 và Coldcard Q, đồng thời phát hành các bản cập nhật firmware khẩn cấp. CEO Coinkite Rodolfo Novak (NVK) đã xin lỗi vào thứ Sáu và cho biết công ty chịu hoàn toàn trách nhiệm về lỗi firmware. Vì sao đáng chú ý: Điểm yếu trong quá trình tạo seed có thể biến một lỗi firmware ở cấp thiết bị thành rủi ro lưu ký trực tiếp đối với người dùng đang nắm giữ tài sản trên các ví bị ảnh hưởng. Tâm lý thị trường: Tiêu cực; căng thẳng; bị chi phối bởi sự kiện; xu hướng giảm rủi ro. Lý do: Galaxy Research gắn hơn 1.000 BTC bị rút với lỗ hổng Coldcard, khiến thị trường có thể nhìn nhận đây là rủi ro lưu ký trực tiếp. Tiền lệ tương tự: Năm 2022, các nhà phát triển Solana truy vết một vụ rút ví liên quan đến ví di động Slope; đến 5:00 UTC, gần 8.000 ví được ghi nhận bị ảnh hưởng. Slope khuyến nghị người dùng tạo ví với seed phrase mới và chuyển tài sản sang ví mới. (The Block) Khác biệt nằm ở chỗ vụ Slope liên quan ví phần mềm trên di động, còn sự cố hiện tại liên quan firmware ví phần cứng Coldcard và seed Bitcoin. Hiệu ứng lan tỏa: Niềm tin vào tự lưu ký có thể suy yếu nếu người dùng cho rằng việc tạo seed không còn đáng tin cậy trên các thiết bị bị ảnh hưởng. Nếu xuất hiện thêm các đợt rút từ những nhóm seed đã bị tác động, người dùng có thể chuyển tài sản khỏi tự lưu ký sang các phương án lưu ký thay thế trong thời gian xoay vòng ví. Nếu các bản cập nhật khẩn cấp chặn được các đợt rút tiếp theo, tác động có thể chỉ giới hạn ở những người dùng đang sử dụng seed bị ảnh hưởng. Cơ hội và rủi ro: - Cơ hội: Khi các bản cập nhật firmware khẩn cấp của Coinkite và quy trình tạo seed mới ngăn chặn các đợt rút tiếp theo, việc chuyển tài sản theo từng bước, bắt đầu bằng một giao dịch thử với số tiền nhỏ, có thể là tín hiệu phục hồi an toàn hơn. - Rủi ro: Nếu các cuộc tấn công tiếp tục xuất hiện trên các địa chỉ được tạo từ Coldcard, việc coi các seed cũ là đã bị lộ và thay thế chúng có thể giúp giảm nguy cơ tổn thất lưu ký trong tương lai.