#coldcard漏洞被盗1367枚比特币
Sự cố an toàn nghiêm trọng: lỗ hổng thuật toán trong ví phần cứng Coldcard, 1.367 BTC bị đánh cắp
Theo thống kê theo dõi trên chuỗi của Galaxy Research, từ ngày 30/7 đến 1/8, tin tặc đã lợi dụng lỗ hổng cố hữu trong firmware của Coldcard để tiến hành ba đợt tấn công theo kiểu quét dọn liên tiếp. Tổng cộng đã xóa sạch 4.585 địa chỉ Bitcoin, bị mất 1.367 BTC, trị giá khoảng 88,6 triệu USD—đây là sự cố rò rỉ quy mô lớn đối với ví phần cứng trong ngành Bitcoin.
Nguyên nhân lỗ hổng
Lỗ hổng xuất hiện sớm từ bản cập nhật firmware vào tháng 3/2021. Ở các phiên bản Mk3 thuộc dãy 4.0.1–4.1.9, logic tạo số ngẫu nhiên bị lỗi, khiến cho cụm từ ghi nhớ có thể được suy diễn offline. Kẻ tấn công không cần phải tiếp xúc vật lý với ví vẫn có thể bẻ khóa khóa riêng và chuyển tài sản.
Đặc điểm tấn công
Đợt tấn công đầu tiên có hiệu suất cực cao: chỉ trong 41 phút đã hoàn tất việc thanh lý hàng nghìn địa chỉ. Hai đợt giao dịch đầu có đặc điểm rất đồng nhất, nhiều khả năng do cùng một nhóm tin tặc thực hiện. BTC bị đánh cắp hiện đang được tập trung lưu trữ, chưa có dấu hiệu rửa tiền/chuyển đổi quy mô lớn.
Phản hồi chính thức từ nhà sản xuất
Phía Coinkite đã phát hành thông báo cảnh báo rủi ro, khuyến cáo người dùng bị ảnh hưởng bởi firmware cần khẩn cấp di chuyển tài sản; đồng thời nêu rõ lỗ hổng lần này chỉ ảnh hưởng đến hạt giống (seed) của các ví cũ, không phải lỗi lưu trữ offline trên thiết bị hiện tại. Hiện chưa phát hiện rủi ro tương tự trên các thiết bị dùng firmware mới.
Cảnh báo trong ngành
Sự việc này đã phá vỡ nhận thức cố hữu “ví lạnh offline tuyệt đối an toàn”. Mã nguồn tầng nền của ví phần cứng và an toàn của số ngẫu nhiên sẽ trở thành tiêu chuẩn đánh giá cốt lõi cho việc lưu trữ tài sản mã hóa trong tương lai.
#an_ninh_blockchain #bitcoin #lỗ_hổng_ví_phần_cứng
Sự cố an toàn nghiêm trọng: lỗ hổng thuật toán trong ví phần cứng Coldcard, 1.367 BTC bị đánh cắp
Theo thống kê theo dõi trên chuỗi của Galaxy Research, từ ngày 30/7 đến 1/8, tin tặc đã lợi dụng lỗ hổng cố hữu trong firmware của Coldcard để tiến hành ba đợt tấn công theo kiểu quét dọn liên tiếp. Tổng cộng đã xóa sạch 4.585 địa chỉ Bitcoin, bị mất 1.367 BTC, trị giá khoảng 88,6 triệu USD—đây là sự cố rò rỉ quy mô lớn đối với ví phần cứng trong ngành Bitcoin.
Nguyên nhân lỗ hổng
Lỗ hổng xuất hiện sớm từ bản cập nhật firmware vào tháng 3/2021. Ở các phiên bản Mk3 thuộc dãy 4.0.1–4.1.9, logic tạo số ngẫu nhiên bị lỗi, khiến cho cụm từ ghi nhớ có thể được suy diễn offline. Kẻ tấn công không cần phải tiếp xúc vật lý với ví vẫn có thể bẻ khóa khóa riêng và chuyển tài sản.
Đặc điểm tấn công
Đợt tấn công đầu tiên có hiệu suất cực cao: chỉ trong 41 phút đã hoàn tất việc thanh lý hàng nghìn địa chỉ. Hai đợt giao dịch đầu có đặc điểm rất đồng nhất, nhiều khả năng do cùng một nhóm tin tặc thực hiện. BTC bị đánh cắp hiện đang được tập trung lưu trữ, chưa có dấu hiệu rửa tiền/chuyển đổi quy mô lớn.
Phản hồi chính thức từ nhà sản xuất
Phía Coinkite đã phát hành thông báo cảnh báo rủi ro, khuyến cáo người dùng bị ảnh hưởng bởi firmware cần khẩn cấp di chuyển tài sản; đồng thời nêu rõ lỗ hổng lần này chỉ ảnh hưởng đến hạt giống (seed) của các ví cũ, không phải lỗi lưu trữ offline trên thiết bị hiện tại. Hiện chưa phát hiện rủi ro tương tự trên các thiết bị dùng firmware mới.
Cảnh báo trong ngành
Sự việc này đã phá vỡ nhận thức cố hữu “ví lạnh offline tuyệt đối an toàn”. Mã nguồn tầng nền của ví phần cứng và an toàn của số ngẫu nhiên sẽ trở thành tiêu chuẩn đánh giá cốt lõi cho việc lưu trữ tài sản mã hóa trong tương lai.
#an_ninh_blockchain #bitcoin #lỗ_hổng_ví_phần_cứng
