hackcoldcard

Lời hứa ban đầu của Bitcoin luôn đơn giản và mang tính cách mạng: "hãy là ngân hàng của chính bạn". Bằng cách tự kiểm soát các khóa riêng của mình thông qua một ví phần cứng (hardware wallet), bạn loại bỏ nhu cầu phải tin tưởng vào ngân hàng hay sàn giao dịch. Tuy nhiên, vụ việc gần đây liên quan đến Coldcard — một trong những thương hiệu được tôn trọng nhất trên thị trường — đã nêu lên một câu hỏi khó nuốt: và nếu vấn đề nằm ngay trên chính thiết bị lẽ ra phải bảo vệ bạn thì sao?
Một lỗ hổng phần mềm nghiêm trọng trong việc tạo ngẫu nhiên của các ví đã cho phép kẻ tấn công tái tạo các cụm từ khôi phục (seeds) và rút gần 600 bitcoin (khoảng 38 triệu USD) từ những người dùng tin rằng mình hoàn toàn an toàn 100%.