Con số cứ tăng dần và đây là phần mà chẳng ai chuẩn bị sẵn. Điều bắt đầu như một khoản thất thoát 38 triệu USD vào ngày 30 tháng 7 đã tăng dần theo từng đợt, đạt 1.082 BTC (~70,2 triệu USD) bị lấy đi qua 1.196 địa chỉ chỉ trong 41 phút trong đợt quét lớn đầu tiên và đến ngày 2–3 tháng 8, tổng số được cho là đã lên khoảng 1.367 BTC, tương đương khoảng 89 triệu USD, từ 4.585 địa chỉ.
Nguyên nhân gốc không quá kỳ lạ. Một lỗi tích hợp firmware năm 2021 đã chuyển việc tạo seed sang một bộ tạo số ngẫu nhiên phần mềm theo cách tất định (deterministic) thay vì bộ RNG phần cứng chuyên dụng của thiết bị. Điều này có nghĩa là kẻ tấn công, nếu có thể khống chế một vài tham số của thiết bị, có thể tái dựng hoàn toàn cụm từ seed offline — không cần truy cập vật lý.
Phần khó chịu dành cho các nhà ủng hộ tự lưu ký là: thiết bị không hề rời khỏi tay bất kỳ ai, vậy mà tiền vẫn bị chuyển đi. Có bản vá firmware, nhưng nó chỉ bảo vệ các ví được tạo sau khi đã áp dụng bản sửa lỗi. Bất kỳ ai có seed được tạo trên firmware dễ tổn thương đều cần tạo một ví mới, không chỉ cập nhật.
Cần theo dõi xem liệu điều này có thúc đẩy sự dịch chuyển sang hình thức lưu ký được quản lý và ETF thay vì tự lưu ký thuần túy hay không, hay đơn giản là đặt lại các thực hành tốt quanh việc xoay seed.
$BTC #bitcoin #cryprto #CryptoNews