Anh ấy đã làm đúng mọi thứ.
Coldcard ở chế độ offline. Chưa bao giờ kết nối internet.
Cụm từ seed được lưu trữ an toàn.
Jonathan Goodman vẫn bị mất 1,6 triệu$ vào ngày 30 tháng 7 năm 2026; những kẻ tấn công thậm chí không cần thiết bị của ông ấy.
Chỉ cần các chìa khóa của anh ấy. Rằng họ đã xây dựng lại từ một văn phòng chỉ trong 41 phút.
📌 Làm sao mà điều đó có thể xảy ra: Lỗ hổng của năm 2021
Vào tháng 3 năm 2021, một bản cập nhật firmware của Coldcard đã đưa vào một lỗi âm thầm. Thay vì sử dụng bộ tạo số ngẫu nhiên phần cứng tích hợp trong thiết bị—được thiết kế để tạo ra các seed không thể đoán trước—thì thiết bị lại chuyển sang dùng một bộ tạo số theo các mẫu nhất định.
Kết quả : sức mạnh của khóa đã giảm từ 128 bit được thiết kế xuống chỉ còn 40 bit thực trên các thiết bị bị ảnh hưởng.
40 bit = có thể bị dò vét cạn bằng phần cứng máy tính phổ thông.
Mà không bao giờ chạm vật lý vào ví.
📌 Cuộc tấn công đã diễn ra như thế nào: 4 đợt sóng
Mơ hồ 1 ngày 30 tháng 7, 41 phút :
1 082 BTC bị rút cạn từ 1 196 địa chỉ. 70 triệu$ trong chưa đầy một giờ.
Kẻ tấn công đã tạo ra các seed ứng viên, suy ra các địa chỉ mà các seed đó sẽ tạo ra, rồi kiểm tra từng seed đối chiếu với blockchain công khai. Việc này làm được với phần cứng phổ thông. Vì không gian tìm kiếm đủ nhỏ.
Đợt sóng 2, 3, 4 :
Các cuộc tấn công tiếp theo nhắm vào số dư nhỏ hơn với các mẫu giao dịch phức tạp hơn và khó truy vết hơn.
Tổng cuối cùng:
1 816 BTC.
116 triệu$.
5 200+ địa chỉ.
Vụ hack crypto lớn thứ 3 của năm 2026.
Tổng cộng hằng năm 2026: giờ đây hơn 1,2 tỷ$ trên 276 sự cố.
📌 Điều này tiết lộ về bảo mật crypto
Cuộc tấn công phơi bày một sự thật mà không ai muốn nghe:
Offline không có nghĩa là không thể bị xâm phạm.
Bảo mật của ví phần cứng phụ thuộc vào chất lượng quá trình tạo seed. Nếu quá trình tạo có thể đoán trước thì dù thiết bị có kết nối internet hay không cũng vậy.
Câu hỏi không phải là "ví của tôi có offline không?"
Mà là "seed của tôi có được tạo bằng ngẫu nhiên thật sự không?"
📌 Checklist bảo mật của bạn
✅ Bạn có Coldcard không?
Kiểm tra xem firmware của bạn có sau tháng 3 năm 2021 không. Coinkite khuyến nghị chuyển tiền của bạn ngay lập tức nếu bạn tạo seed trên một thiết bị có khả năng bị ảnh hưởng.
✅ Bạn có một ví phần cứng khác không?
Kiểm tra ngày tạo seed của bạn. Vấn đề của Coldcard là do một firmware cụ thể, nhưng nguyên tắc áp dụng cho mọi ví có bộ tạo ngẫu nhiên đáng ngờ.
✅ Bạn không có ví phần cứng?
Đây là thời điểm để hiểu rằng: sự an toàn của khóa của bạn > thương hiệu của ví bạn.
✅ Quy tắc phổ quát: Luôn tạo seed của bạn trên một thiết bị có firmware đã được xác minh và được audit. Không bao giờ online. Không bao giờ trên điện thoại.
📌 Dấu hiệu mà mọi người nuôi airdrop (farmer) phải nhớ
Bạn bridges. Bạn kết nối các wallet với các dApp.
Bạn dùng MetaMask, Phantom, Rabby.
Những ví nóng này bị lộ theo cách khác.
Nhưng bài học thì vẫn như cũ:
Bảo mật crypto không phải là một trạng thái vĩnh viễn.
Đó là một quá trình liên tục.
Một firmware được thiết kế kém vào năm 2021.
Hàng triệu đô bị mất vào năm 2026.
Chênh lệch 5 năm.
Không có cảnh báo nào hiển thị.
Bạn dùng ví phần cứng để lưu trữ crypto chứ?
Và sau tin tức này, bạn còn tin vào cold storage không hay bạn xem lại chiến lược bảo mật?
Nói với tôi trong phần bình luận.
