🚨 Phân tích sự cố bảo mật: Bị rút sạch 594 BTC & Lỗ hổng tạo seed Coldcard Mk3
Cộng đồng crypto đang trong tình trạng cảnh giác cao sau khi một cuộc khai thác đã rút khoảng **594 BTC (~38 Triệu USD)** trên **~500** ví chữ ký đơn (single-signature) trong **khung thời gian 25 phút**.
Nếu bạn sử dụng lưu trữ lạnh bằng phần cứng, dưới đây là phần phân tích kỹ thuật, phản hồi của nhà sản xuất và các hành động ngay lập tức bạn cần thực hiện.
🔍 Chuyện gì đã xảy ra?
Từ **01:31 đến 01:56 UTC** vào ngày **31/07/2026**, một kẻ tấn công đã quét hơn **1.300 UTXO** trên **500 ví**. Các nhà nghiên cứu bảo mật đã lần theo lỗ hổng đến một lỗi sinh entropy ngẫu nhiên:
Lỗ hổng Firmware: Coinkite xác nhận các thiết bị **Coldcard Mk3** chạy firmware **phiên bản 4.0.1** (phát hành tháng 03/2021) đến **5.0.3** có rủi ro tiềm ẩn trong việc tạo seed.
Các mẫu bị ảnh hưởng: Lỗi này chỉ tác động đến firmware cụ thể của “Coldcard Mk3”. **Mk4, Mk5 và Q** không bị ảnh hưởng.
An toàn với Passphrase: Các seed được tạo bằng **passphrase BIP-39** vẫn có mức rủi ro thấp hơn đáng kể, vì passphrase bổ sung thêm entropy bên ngoài quá trình sinh trong thiết bị.
🛡️ Kế hoạch hành động ngay cho người dùng ví phần cứng
Nếu bạn đã tạo seed ví trên **Coldcard Mk3** trong giai đoạn **2021 đến 2026**, hãy thực hiện ngay các biện pháp sau:
1. Di chuyển quỹ: Tạo một cụm seed mới trên thiết bị không bị ảnh hưởng (hoặc firmware đã cập nhật) và chuyển tiền ra khỏi các địa chỉ single-sig bị ảnh hưởng.
2. Luôn kiểm tra trực tiếp trên thiết bị: Xác nhận địa chỉ đầu ra, phí và các tham số thay đổi (change) ngay trên màn hình phần cứng.
3. Rà soát chữ ký firmware: Xác minh chữ ký **PGP** trước khi flash bất kỳ bản cập nhật firmware nào.
📌 Lưu & chia sẻ lại thông báo bảo mật này với cộng đồng của bạn để bảo vệ những người tự quản lý tài sản (self-custody) khác!
Bạn nghĩ gì về sự cố này—nó có cho thấy một lỗ hổng trong cấu hình single-sig, hay passphrase/multisig là điều không thể thay đổi trong thời gian tới? Hãy để lại ý kiến của bạn bên dưới! 👇
$BTC #Bitcoin #CryptoSecurity #SelfCustody #Coldcard #Write2Earn
Cộng đồng crypto đang trong tình trạng cảnh giác cao sau khi một cuộc khai thác đã rút khoảng **594 BTC (~38 Triệu USD)** trên **~500** ví chữ ký đơn (single-signature) trong **khung thời gian 25 phút**.
Nếu bạn sử dụng lưu trữ lạnh bằng phần cứng, dưới đây là phần phân tích kỹ thuật, phản hồi của nhà sản xuất và các hành động ngay lập tức bạn cần thực hiện.
🔍 Chuyện gì đã xảy ra?
Từ **01:31 đến 01:56 UTC** vào ngày **31/07/2026**, một kẻ tấn công đã quét hơn **1.300 UTXO** trên **500 ví**. Các nhà nghiên cứu bảo mật đã lần theo lỗ hổng đến một lỗi sinh entropy ngẫu nhiên:
Lỗ hổng Firmware: Coinkite xác nhận các thiết bị **Coldcard Mk3** chạy firmware **phiên bản 4.0.1** (phát hành tháng 03/2021) đến **5.0.3** có rủi ro tiềm ẩn trong việc tạo seed.
Các mẫu bị ảnh hưởng: Lỗi này chỉ tác động đến firmware cụ thể của “Coldcard Mk3”. **Mk4, Mk5 và Q** không bị ảnh hưởng.
An toàn với Passphrase: Các seed được tạo bằng **passphrase BIP-39** vẫn có mức rủi ro thấp hơn đáng kể, vì passphrase bổ sung thêm entropy bên ngoài quá trình sinh trong thiết bị.
🛡️ Kế hoạch hành động ngay cho người dùng ví phần cứng
Nếu bạn đã tạo seed ví trên **Coldcard Mk3** trong giai đoạn **2021 đến 2026**, hãy thực hiện ngay các biện pháp sau:
1. Di chuyển quỹ: Tạo một cụm seed mới trên thiết bị không bị ảnh hưởng (hoặc firmware đã cập nhật) và chuyển tiền ra khỏi các địa chỉ single-sig bị ảnh hưởng.
2. Luôn kiểm tra trực tiếp trên thiết bị: Xác nhận địa chỉ đầu ra, phí và các tham số thay đổi (change) ngay trên màn hình phần cứng.
3. Rà soát chữ ký firmware: Xác minh chữ ký **PGP** trước khi flash bất kỳ bản cập nhật firmware nào.
📌 Lưu & chia sẻ lại thông báo bảo mật này với cộng đồng của bạn để bảo vệ những người tự quản lý tài sản (self-custody) khác!
Bạn nghĩ gì về sự cố này—nó có cho thấy một lỗ hổng trong cấu hình single-sig, hay passphrase/multisig là điều không thể thay đổi trong thời gian tới? Hãy để lại ý kiến của bạn bên dưới! 👇
$BTC #Bitcoin #CryptoSecurity #SelfCustody #Coldcard #Write2Earn