#coldcardtheftinvestigationadvances
🔴 TIN NÓNG: Ví Coldcard “Không thể bị hack” vừa rò rỉ 118 triệu USD
Chúng tôi từng nghĩ ví lạnh là “bất khả xâm phạm”. Hóa ra, một lỗi code từ 5 năm trước vừa chứng minh điều ngược lại. 😱
Chuyện Gì Đã Xảy Ra?
Trong giai đoạn từ 30/07 đến 06/08/2026, kẻ tấn công đã rút cạn **1.778 BTC (~$118M)** từ hơn **8.600 địa chỉ Coldcard**. Một nạn nhân làm đúng mọi thứ—ví offline, chia tách cụm seed phrase, két sắt ngân hàng—nhưng vẫn mất 18,25 BTC.
Lỗ Hổng: Cập Nhật Code Năm 2021
Tháng 3/2021, Coinkite đẩy firmware v4.0.1. Một lỗi trong cấu hình build đã vô hiệu hóa bộ tạo ngẫu nhiên phần cứng, chuyển việc tạo seed sang một **bộ tạo phần mềm có thể dự đoán**. Entropy sụp xuống từ 128 bit còn thấp tới **40 bit**—có thể bị bẻ khóa bởi phần cứng hiện đại. Lỗi này không bị phát hiện trong suốt 5 năm.
Cuộc Tấn Công
Bắt đầu từ ngày 30/07, kẻ tấn công đã hệ thống hóa việc brute-force các private key yếu. Chỉ trong **41 phút**, chúng đã quét sạch hơn 1.000 BTC từ 1.000+ ví. Ít nhất **15 kẻ tấn công** đã khai thác lỗ hổng này.
**Cuộc Điều Tra**
Nhóm Bitkey của Block đã lần theo kẻ tấn công đầu tiên đến một **tài khoản dịch vụ dữ liệu blockchain trả phí**—nhật ký nội bộ khớp với mẫu đánh cắp với "mức độ chính xác phi thường". Nhà phân tích Alex Thorn của Galaxy Research xác nhận **FBI có thể đã nhận diện được kẻ tấn công Wave 1**. **1.082,65 BTC (~$118M) vẫn chưa bị đụng chạm** trong địa chỉ của kẻ tấn công.
Bài Học
Phần cứng ≠ Không thể bị hack. Bảo mật bắt đầu từ khâu tạo seed, không chỉ là lưu trữ offline.
Nếu bạn đang sở hữu Coldcard (MK2 hoặc mới hơn, firmware v4.1+): DI CHUYỂN TIỀN NGAY BÂY GIỜ. Coinkite đã phát hành bản vá.
*Không phải lời khuyên tài chính. Tự nghiên cứu (DYOR).*
$ARB
$WLD
#ColdcardTheftInvestigationAdvances #Bitcoin #CryptoSecurity #HardwareWallet
🔴 TIN NÓNG: Ví Coldcard “Không thể bị hack” vừa rò rỉ 118 triệu USD
Chúng tôi từng nghĩ ví lạnh là “bất khả xâm phạm”. Hóa ra, một lỗi code từ 5 năm trước vừa chứng minh điều ngược lại. 😱
Chuyện Gì Đã Xảy Ra?
Trong giai đoạn từ 30/07 đến 06/08/2026, kẻ tấn công đã rút cạn **1.778 BTC (~$118M)** từ hơn **8.600 địa chỉ Coldcard**. Một nạn nhân làm đúng mọi thứ—ví offline, chia tách cụm seed phrase, két sắt ngân hàng—nhưng vẫn mất 18,25 BTC.
Lỗ Hổng: Cập Nhật Code Năm 2021
Tháng 3/2021, Coinkite đẩy firmware v4.0.1. Một lỗi trong cấu hình build đã vô hiệu hóa bộ tạo ngẫu nhiên phần cứng, chuyển việc tạo seed sang một **bộ tạo phần mềm có thể dự đoán**. Entropy sụp xuống từ 128 bit còn thấp tới **40 bit**—có thể bị bẻ khóa bởi phần cứng hiện đại. Lỗi này không bị phát hiện trong suốt 5 năm.
Cuộc Tấn Công
Bắt đầu từ ngày 30/07, kẻ tấn công đã hệ thống hóa việc brute-force các private key yếu. Chỉ trong **41 phút**, chúng đã quét sạch hơn 1.000 BTC từ 1.000+ ví. Ít nhất **15 kẻ tấn công** đã khai thác lỗ hổng này.
**Cuộc Điều Tra**
Nhóm Bitkey của Block đã lần theo kẻ tấn công đầu tiên đến một **tài khoản dịch vụ dữ liệu blockchain trả phí**—nhật ký nội bộ khớp với mẫu đánh cắp với "mức độ chính xác phi thường". Nhà phân tích Alex Thorn của Galaxy Research xác nhận **FBI có thể đã nhận diện được kẻ tấn công Wave 1**. **1.082,65 BTC (~$118M) vẫn chưa bị đụng chạm** trong địa chỉ của kẻ tấn công.
Bài Học
Phần cứng ≠ Không thể bị hack. Bảo mật bắt đầu từ khâu tạo seed, không chỉ là lưu trữ offline.
Nếu bạn đang sở hữu Coldcard (MK2 hoặc mới hơn, firmware v4.1+): DI CHUYỂN TIỀN NGAY BÂY GIỜ. Coinkite đã phát hành bản vá.
*Không phải lời khuyên tài chính. Tự nghiên cứu (DYOR).*
$ARB
$WLD
#ColdcardTheftInvestigationAdvances #Bitcoin #CryptoSecurity #HardwareWallet