coldcardwallet

#COLDCARDWALLET #BTC $BTC
Theo các điều tra viên, một lỗ hổng bảo mật nghiêm trọng trên phần sụn của các ví phần cứng Coldcard phiên bản cũ đã dẫn đến việc bị đánh cắp khoảng 594 Bitcoin (BTC), trị giá vào khoảng 38 triệu USD, từ gần 500 ví single-signature trong một cuộc tấn công phối hợp kéo dài chỉ 25 phút. Sự cố này là một trong những vụ vi phạm an ninh liên quan đến ví phần cứng lớn nhất trong lịch sử Bitcoin.
Theo các điều tra viên, lỗ hổng bắt nguồn từ một bản cập nhật phần sụn được phát hành vào tháng 3 năm 2021. Do một lỗi trong quy trình tạo khóa của ví, các thiết bị bị ảnh hưởng đã dựa vào nguồn ngẫu nhiên yếu hơn dựa trên phần mềm thay vì bộ tạo số ngẫu nhiên phần cứng như dự kiến. Điều này đã làm giảm đáng kể mức độ khó đoán của các cụm từ hạt giống (seed phrase) mới được tạo ra, khiến chúng dễ bị các cuộc tấn công dò vét (brute-force) tiên tiến nhắm vào.