Một trong những phương pháp bảo mật được cộng đồng crypto tin cậy nhất hiện đang bị xem xét lại nghiêm ngặt sau một vụ trộm gây chấn động liên quan đến ví phần cứng
Một nhà đầu tư tiền mã hóa cho biết đã mất 18,25 Bitcoin, trị giá xấp xỉ 1,6 triệu CAD, sau khi số tiền được chuyển từ một ví phần cứng Coldcard thông qua hàng loạt giao dịch trái phép. Theo nhà đầu tư, ví này chưa từng được kết nối trực tiếp với internet, và cụm từ khôi phục (recovery seed phrase) đã được cất giữ an toàn trong một hộp ký gửi ngân hàng. Mặc dù đã làm theo những gì nhiều người coi là các thực hành bảo mật tốt nhất, toàn bộ số dư đã bị rút sạch trong vòng vài phút vào ngày 29 tháng 7.
Sự cố đã nhanh chóng thu hút sự chú ý trong cộng đồng tiền mã hóa, đặt ra những câu hỏi mới về mức độ an toàn của ví phần cứng và liệu ngay cả việc lưu trữ ngoại tuyến cũng có thể bị tổn thương trong một số hoàn cảnh nhất định hay không. Trong nhiều năm, ví lạnh được xem là một trong những phương pháp an toàn nhất để bảo vệ tài sản kỹ thuật số vì khóa riêng vẫn được tách biệt khỏi các thiết bị được kết nối Internet.
Cuộc thảo luận đã trở nên gay gắt hơn sau khi xuất hiện các báo cáo về khả năng có một lỗ hổng ảnh hưởng đến một số phiên bản firmware Coldcard cũ hơn. Theo các nhà nghiên cứu an ninh, vấn đề này có thể đã làm giảm mức độ ngẫu nhiên được sử dụng trong quá trình tạo cụm từ hạt giống, từ đó khiến một số lượng ví giới hạn có thể dễ bị tổn thương trước các cuộc tấn công tinh vi. Mặc dù các cuộc điều tra vẫn đang tiếp diễn, những báo cáo này đã làm dấy lên tranh luận rộng rãi trong giới chuyên gia an ninh và các nhà nắm giữ Bitcoin dài hạn.
Vụ việc cũng làm nổi bật một thực tế quan trọng trong ngành tài sản kỹ thuật số. Bảo mật không được xác định bởi một thiết bị đơn lẻ hay một biện pháp phòng ngừa duy nhất. Nó phụ thuộc vào các bản cập nhật phần mềm, tính toàn vẹn của firmware, quy trình sao lưu an toàn và sự cảnh giác liên tục trước các lỗ hổng mới được phát hiện.
Dù sự cố này chứng minh là một trường hợp đơn lẻ hay hé lộ mối lo an ninh rộng hơn, thì đây vẫn là một lời nhắc khác rằng việc bảo vệ tài sản kỹ thuật số đòi hỏi sự quan tâm thường xuyên. Khi ngành công nghiệp crypto tiếp tục phát triển, cả công nghệ lẫn các thực hành bảo mật đều phải phát triển song song.
Tôi sẽ tiếp tục theo dõi câu chuyện này khi có thêm thông tin đã được xác minh.
