Mua ví phần cứng để an tâm, ai ngờ cụm từ khôi phục lại "giả ngẫu nhiên". Coldcard của Coinkite bị phanh phui: bản cập nhật firmware tháng 3/2021 đã âm thầm tắt bộ tạo số ngẫu nhiên thực trong chip, khiến cụm từ khôi phục chỉ có độ ngẫu nhiên 40 bit, trong khi tiêu chuẩn BIP-39 yêu cầu 128 bit — chẳng khác nào ghi mật khẩu cửa nhà vào sách hướng dẫn sản phẩm. Ngày 30/7, kẻ tấn công vét sạch 594 $BTC (khoảng 38 triệu USD) từ hơn 500 ví chỉ trong 25 phút. Tổng cộng, hơn 140 triệu USD đã bị đánh cắp, với hơn 5.200 nạn nhân. Ngày 11/9, Tòa Thượng thẩm Ontario chính thức thụ lý vụ kiện tập thể. Nguyên đơn cáo buộc nhóm sáng lập đã biết chuyện từ tháng 5/2025; phía công ty phủ nhận, nói rằng họ cũng chỉ phát hiện ra vào đúng ngày hôm đó và đã phát hành bản vá. Bản vá đã ra, nhưng không một đồng nào bị đánh cắp được trả lại. Mua ví lạnh rốt cuộc là để có bảo mật thật sự hay chỉ để tự trấn an? Bình luận chọn đáp án: A. Sửa xong vẫn tiếp tục dùng ví phần cứng; B. Niềm tin đã sụp đổ, chuyển hết về sàn giao dịch.

$ETH $SOL
#Coldcard #VíPhầnCứng