Kho lưu trữ “an toàn” nhất của Bitcoin vừa bị cướp — 116 triệu USD biến mất khỏi ví lạnh💥🔥
Lời hứa về tự quản lý (self-custody) của crypto đã hứng chịu một đòn mạnh trong tuần này. Một lỗi firmware trên các ví phần cứng Coldcard do nhà sản xuất Canada Coinkite chế tạo đã cho phép tin tặc rút cạn khoảng 1.816 Bitcoin, trị giá gần 116 triệu USD, từ hơn 5.200 địa chỉ qua bốn đợt tấn công kể từ ngày 30/7/2026.
Lỗi bắt nguồn từ một bản cập nhật firmware tháng 3/2021, trong đó đã vô tình chuyển việc tạo seed (hạt giống) ví thông qua bộ sinh số ngẫu nhiên dựa trên phần mềm thay vì dùng RNG phần cứng của thiết bị. Tính ngẫu nhiên yếu hơn này đã cho phép kẻ tấn công tái dựng toán học các khóa riêng (private key) ngoại tuyến — mà không cần chạm vào thiết bị ngoài đời.
Coinkite đã phát hành firmware đã vá và kêu gọi người dùng bị ảnh hưởng di chuyển số tiền sang seed mới ngay lập tức, trừ khi họ đã thêm entropy bổ sung hoặc đặt một mật khẩu (passphrase) mạnh. Điều quan trọng là, các nhà nghiên cứu nhấn mạnh rằng chính giao thức của Bitcoin không bị xâm phạm — đây là lỗi ở cấp độ thiết bị, không phải lỗ hổng trên blockchain.
Danh tính kẻ tấn công vẫn chưa được biết. Vụ việc đang khơi lại cuộc tranh luận về việc liệu người nắm giữ phổ thông có nên tự quản lý hoàn toàn hay nên dựa vào các bên lưu ký được quản lý và ETF.
Kết luận: Cập nhật firmware. Kiểm tra nguồn gốc seed của bạn. Tin tưởng, nhưng hãy xác minh — ngay cả khi lưu trữ lạnh. #ColdcardTheftTops$100M #btc $BTC
Lời hứa về tự quản lý (self-custody) của crypto đã hứng chịu một đòn mạnh trong tuần này. Một lỗi firmware trên các ví phần cứng Coldcard do nhà sản xuất Canada Coinkite chế tạo đã cho phép tin tặc rút cạn khoảng 1.816 Bitcoin, trị giá gần 116 triệu USD, từ hơn 5.200 địa chỉ qua bốn đợt tấn công kể từ ngày 30/7/2026.
Lỗi bắt nguồn từ một bản cập nhật firmware tháng 3/2021, trong đó đã vô tình chuyển việc tạo seed (hạt giống) ví thông qua bộ sinh số ngẫu nhiên dựa trên phần mềm thay vì dùng RNG phần cứng của thiết bị. Tính ngẫu nhiên yếu hơn này đã cho phép kẻ tấn công tái dựng toán học các khóa riêng (private key) ngoại tuyến — mà không cần chạm vào thiết bị ngoài đời.
Coinkite đã phát hành firmware đã vá và kêu gọi người dùng bị ảnh hưởng di chuyển số tiền sang seed mới ngay lập tức, trừ khi họ đã thêm entropy bổ sung hoặc đặt một mật khẩu (passphrase) mạnh. Điều quan trọng là, các nhà nghiên cứu nhấn mạnh rằng chính giao thức của Bitcoin không bị xâm phạm — đây là lỗi ở cấp độ thiết bị, không phải lỗ hổng trên blockchain.
Danh tính kẻ tấn công vẫn chưa được biết. Vụ việc đang khơi lại cuộc tranh luận về việc liệu người nắm giữ phổ thông có nên tự quản lý hoàn toàn hay nên dựa vào các bên lưu ký được quản lý và ETF.
Kết luận: Cập nhật firmware. Kiểm tra nguồn gốc seed của bạn. Tin tưởng, nhưng hãy xác minh — ngay cả khi lưu trữ lạnh. #ColdcardTheftTops$100M #btc $BTC