Hacker Coldcard Bitcoin: Xuất hiện manh mối điều tra mới khi 1.082 BTC vẫn không di chuyển
Một cuộc điều tra lớn về vụ khai thác lỗ hổng ví bitcoin Coldcard đã có diễn biến bất thường. Trong đợt tấn công đầu tiên và lớn nhất vào ngày 30 tháng 7 năm 2026, khoảng 1.082,65 BTC đã bị lấy đi từ khoảng 1.196 địa chỉ chỉ trong 41 phút. Kẻ tấn công không cần phải đánh cắp thiết bị Coldcard vật lý, lây nhiễm máy tính hay lừa nạn nhân tiết lộ cụm từ hạt giống của họ. Thay vào đó, một lỗ hổng phần mềm đã làm suy yếu độ ngẫu nhiên được sử dụng để tạo các hạt giống ví, khiến một số khóa riêng có thể được tái tạo ngoại tuyến.
Bây giờ, các nhà điều tra có thể có một thứ mà chính blockchain Bitcoin không thể cung cấp: một dấu vết ngoài chuỗi. Kỹ sư Block Clay Garrett cho biết, tác nhân thực hiện đợt quét ban đầu đã sử dụng tài khoản trả phí tại một nhà cung cấp dịch vụ blockchain nổi tiếng khi truy vấn các địa chỉ nguồn. Các nhật ký dịch vụ nội bộ được cho là đã khớp chính xác đến bất thường quy trình tấn công, và thông tin liên quan đã được chuyển cho các cơ quan chức năng. Trong khi đó, lô lớn nhất trong đợt đầu tiên vẫn không hề di chuyển. Sự kết hợp này đặt ra một câu hỏi hấp dẫn cho ngành công nghiệp tiền mã hóa: nếu các nhà điều tra có thể nhìn thấy bitcoin bị đánh cắp và có thể đã có manh mối về người thực hiện, thì tại sao việc thu hồi số tiền vẫn khó khăn đến vậy?
Điều gì đã xảy ra trong đợt quét Coldcard 41 phút?
Cuộc quét lớn đầu tiên bắt đầu vào ngày 30 tháng 7 và chỉ kéo dài khoảng 41 phút. Galaxy Research ghi nhận 1.082,65 BTC được chuyển đi, trải rộng qua khoảng 1.196 địa chỉ giữa 01:10 và 01:51 UTC. Các giao dịch này được phân bố qua nhiều khối bitcoin và thể hiện các đặc điểm cho thấy mạnh mẽ rằng chúng được tự động hóa thay vì do người dùng bình thường tự di chuyển tiết kiệm của họ. Kẻ tấn công sử dụng mức phí cố định khoảng 30 satoshis mỗi byte ảo, cao đáng kể so với mức phí phổ biến lúc đó, và các giao dịch thường không để lại đầu ra thay đổi bình thường.
Thời điểm xảy ra sự việc làm cho vụ việc trở nên quan trọng hơn nữa. Cuộc quét diễn ra khoảng 30 giờ trước khi Coinkite cảnh báo công khai người dùng về lỗ hổng tạo seed của Coldcard. Điều này cho thấy người vận hành đầu tiên đã ли tự phát hiện ra điểm yếu này, ли đã có đủ kiến thức để khai thác nó trước khi cộng đồng bitcoin rộng lớn hiểu rõ những gì đang xảy ra. Các địa chỉ cũng trải dài qua nhiều định dạng địa chỉ bitcoin khác nhau, phù hợp với một hệ thống đang tạo ra các khóa ứng cử và quét nhiều đường dẫn ví thay vì nhắm mục tiêu vào một nhóm người dùng cụ thể.
| Chi tiết Đợt 1 | Dữ liệu được báo cáo |
| Ngày | Ngày 30 tháng 7 năm 2026 |
| Khung thời gian tấn công | ~41 phút |
| Địa chỉ bị rút sạch | ~1.196 |
| Bitcoin đã quét | 1.082,65 BTC |
| Thời gian so với cảnh báo công khai | ~30 giờ trước |
| Mẫu giao dịch | Tự động hóa cao |
| Số tiền chính | Được gộp vào một vài địa chỉ |
Tốc độ của cuộc tấn công là quan trọng vì nó thay đổi cách hiểu về vụ trộm. Đây có lẽ không phải là một cuộc xâm nhập thông thường, trong đó một tin tặc đột nhập vào từng ví một. Mẫu giao dịch phù hợp hơn với một người vận hành đã tái tạo hoặc thu thập các khóa riêng cần thiết, sau đó kích hoạt công cụ quét tự động khi bộ mục tiêu đã sẵn sàng.
Tại sao 1.082 BTC chưa di chuyển lại quan trọng?
Sau đợt đầu tiên, phần lớn số tiền thu được đã được nhanh chóng tập trung vào một số ít địa chỉ đích. Các cuộc điều tra ban đầu đã xác định bốn khoản nắm giữ chính chứa khoảng 562 BTC, 398 BTC, 90 BTC và 32 BTC. Các số dư đợt đầu tiên vẫn không di chuyển trong quá trình giám sát sau đó, ngay cả khi các kẻ tấn công sau này bắt đầu di chuyển một phần số tiền bị đánh cắp trong các đợt khác.
Đối với những người quen với các hành vi phạm pháp tài chính truyền thống, điều này tạo ra một tình huống không trực quan. Blockchain công khai của bitcoin khiến các đồng tiền bị đánh cắp trở nên cực kỳ dễ phát hiện. Các nhà điều tra có thể theo dõi một địa chỉ, xem số dư của nó và ngay lập tức phát hiện một giao dịch ra mới. Nhưng khả năng quan sát không đồng nghĩa với khả năng kiểm soát. Bitcoin không có quản trị viên nào có thể hoàn tác một giao dịch đã xác nhận, và cũng không có bên phát hành nào có quyền kỹ thuật để khóa một địa chỉ BTC chỉ vì các nhà điều tra đã xác định nó chứa tiền bị đánh cắp.
Đó là lý do tại sao có thể truy vết không có nghĩa là có thể khôi phục. Blockchain có thể cho thấy chính xác nơi một phần lớn bitcoin bị đánh cắp đang nằm, nhưng chỉ những người sở hữu khóa riêng tương ứng mới có thể chi tiêu nó. Đối với các nhà điều tra, cơ hội thường đến sau này, khi kẻ tấn công cố gắng chuyển đổi bitcoin ẩn danh thành tiền pháp định, một tài sản khác hoặc các dịch vụ do các doanh nghiệp cung cấp mà thu thập thông tin nhận dạng.
Một tài khoản blockchain trả phí có thể là bước đột phá điều tra lớn nhất
Phát hiện điều tra quan trọng nhất không đến từ một giao dịch bitcoin mới mà từ cơ sở hạ tầng được sử dụng bên ngoài blockchain. Garrett cho biết các nhà điều tra đã nhận thấy một mô hình bất thường trong các đợt quét sóng đầu tiên và kết luận rằng người vận hành dường như đang sử dụng tài khoản trả phí tại một nhà cung cấp dịch vụ blockchain nổi tiếng để truy vấn các địa chỉ nguồn và thực hiện các hoạt động liên quan. Khi nhà cung cấp xem lại hồ sơ của chính họ, số lượng, thứ tự và thời gian các yêu cầu được báo cáo là phù hợp chặt chẽ với quy trình tấn công nghi ngờ. Block sau đó đã chia sẻ thông tin liên quan với các cơ quan chức năng.
Điều đó quan trọng vì một tài khoản thương mại có thể tạo ra loại bằng chứng hoàn toàn khác với một địa chỉ bitcoin. Tùy vào cách thức hoạt động của nhà cung cấp, tài khoản có thể liên kết với thông tin thanh toán, hồ sơ đăng nhập, địa chỉ IP, lịch sử sử dụng API hoặc các siêu dữ liệu khác. Chưa có bất kỳ hồ sơ cụ thể nào trong số đó được xác nhận công khai trong trường hợp này, do đó sẽ là vội vàng khi cho rằng các nhà điều tra đã có được danh tính của kẻ tấn công. Những gì đã được xác nhận công khai là việc sử dụng cơ sở hạ tầng tập trung có thể đã tạo ra một dấu vết có thể bị truy vấn, điều mà nếu không sẽ không tồn tại trên chuỗi.
Sự khác biệt này là rất quan trọng. Các báo cáo cho rằng kẻ tấn công “để lại dấu vết kỹ thuật số” không nên được hiểu là bằng chứng xác nhận rằng FBI hoặc một cơ quan khác đã chính thức xác định hoặc bắt giữ nghi phạm. Kết luận an toàn hơn là các nhà điều tra hiện có thể đã có một manh mối đặc biệt mạnh mẽ về người vận hành đằng sau Wave 1. Về mặt an ninh hoạt động, kẻ tấn công có thể đã ẩn danh sau các địa chỉ bitcoin giả danh trong khi để lộ nhiều thông tin nhận dạng hơn thông qua một dịch vụ trả phí thông thường.
Làm thế nào một ví lạnh bị tấn công mà chưa từng bị chạm vào?
Sự cố Coldcard không phải là sự thất bại của mật mã học Bitcoin. Đó là sự thất bại trong quy trình được sử dụng để tạo ra một số bí mật mà mật mã học Bitcoin bảo vệ. Một ví phần cứng thường bắt đầu bằng việc thu thập entropy chất lượng cao—thông tin ngẫu nhiên không thể dự đoán—sau đó được sử dụng để tạo ra seed. Seed đó tạo ra các khóa riêng, và các khóa riêng đó tạo ra các địa chỉ Bitcoin. Nếu độ ngẫu nhiên ban đầu mạnh, việc quan sát các địa chỉ kết quả không cho phép kẻ tấn công đi ngược lại để tìm ra các khóa riêng.
Vấn đề bắt đầu từ việc tạo seed
Báo cáo kỹ thuật của Coinkite đã xác định nguyên nhân sự cố là do những thay đổi được giới thiệu vào năm 2021 trong quá trình Coldcard tích hợp libsecp256k1 và các thành phần MicroPython liên quan. Một chuỗi lỗi phức tạp đã ngăn chặn bộ tạo số ngẫu nhiên phần cứng đóng góp vào tính ngẫu nhiên trong một số phiên bản firmware. Trong các tình huống bị ảnh hưởng, quy trình quá phụ thuộc vào giải pháp thay thế phần mềm. Coinkite cho biết các thế hệ Coldcard sau này đã thêm các nguồn entropy khác giúp giảm mức độ nghiêm trọng của vấn đề, nhưng họ không khôi phục mục tiêu bảo mật 128-bit dự kiến trong các phiên bản firmware bị ảnh hưởng.
Hệ quả thực tế là một seed trông hoàn toàn bình thường với chủ sở hữu của nó có thể tồn tại trong một không gian tìm kiếm nhỏ hơn nhiều so với dự kiến. Các chuyên gia bảo mật kết luận rằng một kẻ tấn công có thể giới hạn đủ các biến như thông tin cụ thể thiết bị, trạng thái thời gian và các lần gọi bộ tạo số ngẫu nhiên trước đó có thể tạo ra các luồng seed ứng viên ngoại tuyến. Điều này thay đổi đáng kể kinh tế của một cuộc tấn công: thay vì cố gắng thực hiện nhiệm vụ gần như không thể là bẻ khóa brute-force một seed bitcoin được tạo đúng cách, một kẻ tấn công có thể tìm kiếm trong một tập hợp bị giới hạn các seed khả dĩ.
Hạt giống có thể dự đoán được có thể dẫn trực tiếp đến các khóa có thể chi tiêu
Sau khi tạo ra các hạt giống ứng cử viên, kẻ tấn công có thể suy ra các địa chỉ bitcoin tương ứng và so sánh chúng với dữ liệu blockchain công khai. Nếu một hạt giống tạo ra địa chỉ chứa BTC thực sự, kẻ tấn công đã thành công trong việc tái tạo khóa riêng cần thiết để chi tiêu số coin đó. Không cần đến email lừa đảo, phần mềm độc hại hay truy cập vật lý vào Coldcard.
Luồng tấn công do đó có thể tóm tắt là: entropy yếu → các hạt giống ứng cử → địa chỉ được suy ra → kiểm tra số dư trên blockchain → khóa riêng khớp → giao dịch bitcoin hợp lệ. Giao dịch cuối cùng là hợp lệ về mặt mật mã từ góc nhìn của mạng bitcoin vì nó mang chữ ký hợp lệ. Bản thân bitcoin không có cách nào để biết rằng người tạo chữ ký đó đã suy ra khóa riêng thông qua lỗ hổng phần mềm firmware thay vì nhận nó một cách hợp lệ.
Đây cũng là lý do tại sao việc cách ly mạng một mình không thể ngăn chặn vụ trộm. Việc giữ khóa riêng tư ngoại tuyến giúp bảo vệ nó khỏi nhiều hình thức trích xuất. Tuy nhiên, nó không thể biến một khóa có thể dự đoán được trở nên không thể dự đoán sau khi đã được tạo ra.
Tại sao một lỗ hổng lại trở thành nhiều đợt tấn công?
Sóng 1 chỉ mới là khởi đầu. Một sóng thứ hai và thứ ba đã tiếp theo, nhắm vào các số dư bổ sung và sử dụng các cấu trúc giao dịch thay đổi. Đến ngày 2 tháng 8, các nhà nghiên cứu đã xác định được khoảng 1.367 BTC bị đánh cắp từ 4.585 địa chỉ trong ba sóng đầu tiên. Một sóng thứ tư có thể xảy ra sau đó đã đẩy ước tính tổn thất lên gần 1.816 BTC từ hơn 5.200 địa chỉ.
Các mẫu thay đổi cho thấy sự cố Coldcard không còn nhất thiết là do một người vận hành duy nhất thực hiện. Galaxy Research ước tính đến ngày 7 tháng 8, có thể đã có ít nhất 15 kẻ tấn công riêng biệt đang khai thác lỗ hổng này một cách độc lập. Một khi thông tin về lỗ hổng được công khai, các tác nhân có khả năng kỹ thuật có thể nghiên cứu quy trình tạo seed dễ bị tổn thương, xây dựng các công cụ tìm kiếm của riêng họ và cạnh tranh để thu thập bất kỳ ví nào còn được nạp tiền trước khi chủ sở hữu di chuyển BTC của họ.
| Giai đoạn tấn công | Đặc điểm chính | Tại sao điều này quan trọng |
| Làn sóng 1 | 1.082,65 BTC trong ~41 phút | Đợt mua lớn nhất, được phối hợp chặt chẽ |
| Waves 2–3 | Các mẫu sưu tập khác nhau | Gợi ý thay đổi chiến lược hoặc người vận hành |
| Các cuộc tấn công sau đó | Thông tin lỗ hổng bảo mật công khai có sẵn | Việc khai thác mang tính cơ hội nhiều hơn trở nên khả thi |
| Đến ngày 7 tháng 8 | Ít nhất 15 kẻ tấn công nghi vấn | “Người hack Coldcard” có lẽ là một sự đơn giản hóa quá mức |
| Đến ngày 14 tháng 8 | Đã xác nhận ít nhất 1.778 BTC bị đánh cắp | Tổng tác động vượt xa Wave 1 |
Sự khác biệt này quan trọng đối với cả báo chí và lực lượng thực thi pháp luật. Ngay cả khi các nhà điều tra cuối cùng xác định được người vận hành liên quan đến tài khoản dịch vụ blockchain đã trả phí, điều đó cũng không nhất thiết giải quyết toàn bộ chiến dịch trộm cắp Coldcard. Tính đến ngày 14 tháng 8, Galaxy cho biết ít nhất 1.778 BTC đã bị đánh cắp, với khoảng 1.531 BTC vẫn còn nguyên vẹn trong các địa chỉ do kẻ tấn công kiểm soát, trong khi khoảng 246 BTC đã được chuyển đi, phần lớn trong số đó được đưa vào các giao dịch CoinJoin.
Các điều tra viên có thể khôi phục được bitcoin bị đánh cắp không?
Việc khôi phục là có thể, nhưng việc biết tiền ở đâu không tự động tạo ra cơ chế để lấy lại nó. Con đường rõ ràng nhất là các nhà điều tra xác định được kẻ tấn công và giành quyền kiểm soát hợp pháp các khóa riêng giữ số BTC bị đánh cắp. Một khả năng khác xuất hiện nếu các đồng tiền cuối cùng đi vào một sàn giao dịch được quản lý hoặc dịch vụ tập trung khác có khả năng đóng băng tài khoản khách hàng liên quan khi nhận lệnh pháp lý.
Do đó, kẻ tấn công có thể có lý do mạnh mẽ để giữ nguyên các số dư lớn nhất. Việc di chuyển các số tiền BTC lớn, vốn được giám sát chặt chẽ, sẽ tạo ra bằng chứng điều tra mới. Các giao dịch có thể tiết lộ mối quan hệ giữa các cụm địa chỉ, trong khi sử dụng sàn giao dịch, quầy OTC hoặc dịch vụ tập trung khác có thể làm lộ thông tin tài khoản hoặc các kiểm tra tuân thủ. Ngay cả các chiến lược trộn cũng tạo ra các giao dịch có thể quan sát được trước khi dấu vết trở nên khó theo dõi hơn. Phân tích độc lập của Bitquery phát hiện rằng phần lớn BTC liên quan đến Coldcard mà họ truy vết vẫn đứng yên, mặc dù ít nhất một khoản nhỏ hơn sau đó đã tham gia vào CoinJoin.
Điều này tạo ra một sự bất đối xứng bất thường: việc đánh cắp bitcoin có thể đã khá đơn giản về mặt kỹ thuật sau khi các seed yếu được khôi phục, nhưng việc chuyển hóa an toàn hàng chục triệu đô la bitcoin được theo dõi công khai lại là một thách thức khác. Càng lâu các địa chỉ đợt đầu tiên không di chuyển trong khi các nhà điều tra phát triển các manh mối ngoài chuỗi, thì kẻ tấn công càng phải đối mặt với lựa chọn giữa việc giữ lại tài sản không thể sử dụng dễ dàng và chuyển nó theo cách có thể tiết lộ thêm thông tin.
Điều gì xảy ra với bảo mật ví phần cứng sau vụ tấn công Coldcard
Sự cố Coldcard thách thức một quan điểm đơn giản hóa về tự lưu trữ. “Không phải chìa khóa của bạn, không phải đồng bitcoin của bạn” vẫn là lời cảnh báo quan trọng về việc giao quyền kiểm soát bitcoin cho bên thứ ba, nhưng việc sở hữu khóa riêng không loại bỏ toàn bộ rủi ro lưu trữ. Nó chuyển phần lớn rủi ro đó sang phần cứng, phần mềm firmware, các thư viện phần mềm và quy trình tạo khóa mà người sở hữu phụ thuộc vào. Galaxy cũng tóm tắt bài học tương tự: loại bỏ bên lưu trữ bên thứ ba không loại bỏ rủi ro lưu trữ; nó thay đổi vị trí của rủi ro đó.
“Khóa của bạn” chỉ là một phần của mô hình bảo mật
Một ví phần cứng có thể được xem như một chuỗi các giả định. Phần cứng thiết bị phải hoạt động đúng như mong đợi. Firmware phải gọi chính xác các thành phần bảo mật. Hệ thống tạo số ngẫu nhiên phải cung cấp đủ độ ngẫu nhiên. Các thư viện phải triển khai các hàm mã hóa chính xác. Chỉ khi đó, lưu trữ ngoại tuyến an toàn và ký giao dịch mới cung cấp mức độ bảo vệ mà người dùng kỳ vọng. Nếu giai đoạn tạo seed thất bại, mức độ bảo mật tuyệt vời ở các giai đoạn sau không thể khôi phục lại độ ngẫu nhiên đã bị thiếu ngay từ lúc tạo.
Điều đó không có nghĩa là ví phần cứng hoặc tự quản lý ví về cơ bản là không an toàn. Nó có nghĩa là người dùng và nhà sản xuất ví cần suy nghĩ vượt ra ngoài việc thiết bị có được cách ly mạng hay mã nguồn có công khai hay không. Việc đánh giá độc lập các đường dẫn entropy, các bản dựng có thể tái tạo, nhiều nguồn ngẫu nhiên, các thực hành nâng cấp an toàn hơn và các quy trình rõ ràng để tái tạo các khóa bị xâm phạm có thể trở thành những phần nổi bật hơn trong các cuộc thảo luận về bảo mật ví phần cứng sau Coldcard.
Sự cố thậm chí còn tạo ra phản ứng thị trường bất thường. CoinDesk báo cáo rằng một số chủ sở hữu bitcoin đã chuyển quỹ đến các sàn giao dịch trong suốt cuộc khủng hoảng—điều ngược lại với xu hướng chuyển dịch sang tự lưu trữ sau các sự cố như FTX. Điều này không chứng minh rằng việc lưu trữ tập trung vốn an toàn hơn, nhưng cho thấy sự thất bại trong việc tạo khóa có thể làm suy yếu niềm tin vào một danh mục sản phẩm được thiết kế đặc biệt để loại bỏ rủi ro lưu trữ trực tuyến.
Người dùng Coldcard nên làm gì bây giờ?
Điểm quan trọng nhất trong hướng dẫn bảo mật của Coinkite là việc cập nhật firmware không thể sửa chữa seed đã được tạo trước đó với độ ngẫu nhiên không đủ. Những người dùng có seed được tạo trên firmware bị ảnh hưởng mà không có thêm độ ngẫu nhiên đầy đủ được hướng dẫn nâng cấp trước, tạo seed hoàn toàn mới trên firmware đã được sửa chữa và chuyển bitcoin của họ đến các địa chỉ được tạo từ seed mới đó. Coinkite đặc biệt khuyên nên gửi một giao dịch thử nghiệm nhỏ trước khi di chuyển số dư còn lại.
Đối với các thiết bị Mk3, Coinkite cho biết các seed được tạo trên firmware 4.0.1 trở đi mà không có ít nhất 50 lần lăn xúc xắc độc lập và riêng tư nên được coi là có nguy cơ. Đối với các firmware Mk4, Mk5 và Q bị ảnh hưởng, công ty khuyến nghị nâng cấp lên các phiên bản đã được sửa trước khi tạo seed thay thế. Các seed được tạo với ít nhất 50 lần lăn xúc xắc công bằng, độc lập và riêng tư được xử lý khác biệt theo hướng dẫn của Coinkite vì những lần lăn này giới thiệu một nguồn entropy độc lập.
Việc chỉ đơn giản nhập cụm từ hạt giống cũ vào một Coldcard, Ledger, Trezor hoặc ví phần mềm khác sẽ không giải quyết được vấn đề cốt lõi. Lỗ hổng này đi theo cụm từ hạt giống, không phải thiết bị vật lý. Người dùng cũng nên tránh nhập cụm từ hạt giống vào các trang web “kiểm tra lỗ hổng” trực tuyến; việc tiết lộ cụm từ hạt giống cho một dịch vụ trực tuyến không đáng tin cậy sẽ tạo ra một rủi ro bảo mật hoàn toàn mới.
Điều gì sẽ xảy ra tiếp theo trong cuộc điều tra Coldcard?
Mục kích quan trọng nhất là sự di chuyển từ các địa chỉ sóng đầu tiên lớn. Một giao dịch gửi ra đáng kể sẽ ngay lập tức cung cấp cho các nhà điều tra thông tin mới về chiến lược rửa tiền của kẻ tấn công và có thể tiết lộ liệu người vận hành có ý định sử dụng CoinJoin, các dịch vụ tập trung, cơ sở hạ tầng chéo chuỗi hay một con đường khác hay không. Những kẻ tấn công sóng sau đã chứng minh rằng một số BTC bị đánh cắp có thể di chuyển, do đó sự im lặng tiếp tục của các khoản nắm giữ lớn nhất ngày càng đáng chú ý.
Cú kích hoạt thứ hai là hành động chính thức của cơ quan thực thi pháp luật. Việc báo cáo công khai hiện tại hỗ trợ sự tồn tại của một manh mối điều tra liên quan đến tài khoản dịch vụ blockchain có trả phí; nó không hỗ trợ tuyên bố rằng người vận hành Wave 1 đã được xác định, truy tố hoặc bắt giữ chính thức. Một lệnh truy tố, truy tố hình sự, tịch thu tài sản hoặc xác nhận chính thức về một nghi phạm do đó sẽ đại diện cho một bước phát triển lớn hơn nhiều so với suy luận hiện tại dựa trên nhật ký nhà cung cấp.
Cuối cùng, sự chú ý sẽ ngày càng chuyển sang trách nhiệm của Coinkite và phản ứng rộng hơn từ các nhà sản xuất ví phần cứng. Nguyên nhân kỹ thuật của sự cố Coldcard đang trở nên rõ ràng hơn. Điều vẫn chưa chắc chắn là ai đã phát hiện và khai thác nó đầu tiên, bao nhiêu bitcoin bị đánh cắp cuối cùng có thể được khôi phục, và liệu sự cố này có dẫn đến các tiêu chuẩn mới cho việc kiểm toán entropy ví và hệ thống tạo seed hay không.
Kết luận
Cuộc tấn công vào Coldcard đã phát triển từ một sự cố bảo mật ví phần cứng thành một cuộc điều tra forensics bitcoin phức tạp. Chỉ riêng đợt tấn công đầu tiên đã rút đi 1.082,65 BTC từ khoảng 1.196 địa chỉ trong khoảng 41 phút, nhưng phần lớn số tiền đó vẫn còn có thể nhìn thấy và hầu như chưa bị động chạm. Đồng thời, kẻ tấn công có thể đã mắc một sai lầm vận hành quan trọng khi sử dụng tài khoản dịch vụ blockchain trả phí, có thể đã để lại một dấu vết ngoài blockchain mà các địa chỉ bitcoin đơn thuần không bao giờ có thể cung cấp.
Tuy nhiên, neither development guarantees recovery. Một số dư bitcoin không di chuyển không thể bị khóa bởi mạng lưới, và một manh mối điều tra không giống như một nghi phạm được xác định hoặc bắt giữ. Vụ việc này thay vào đó minh họa hai khía cạnh khác nhau của bảo mật tiền mã hóa: kẻ tấn công phải bảo vệ tính ẩn danh hoạt động của chính họ cẩn thận như cách người dùng phải bảo vệ khóa của họ.
Một cách rộng hơn, Coldcard cho thấy bảo mật tự lưu trữ bắt đầu ngay trước khi khóa riêng được lưu trữ ngoại tuyến. Nếu tính ngẫu nhiên được sử dụng để tạo khóa đó bị lỗi, ngay cả một ví lạnh chưa từng được sử dụng cũng có thể bị tổn thương. Hiện tại, blockchain cho thấy các nhà điều tra nơi phần lớn bitcoin bị đánh cắp đang nằm. Câu hỏi khó hơn là liệu bằng chứng bên ngoài blockchain có thể tiết lộ ai đang kiểm soát nó hay không.
Câu hỏi thường gặp
Liệu bitcoin có bị tấn công trong sự cố Coldcard không?
Không. Mã hóa và sự đồng thuận của bitcoin không bị phá vỡ. Lỗ hổng liên quan đến tính ngẫu nhiên được sử dụng bởi một số phiên bản phần mềm firmware của Coldcard để tạo ra các hạt giống ví.
Người dùng có thể kiểm tra xem seed của họ có dễ bị tổn thương không?
Không có phép thử công khai an toàn nào trên blockchain có thể chứng minh một seed là an toàn. Người dùng nên dựa vào mô hình Coldcard, lịch sử firmware và hướng dẫn di chuyển của Coinkite thay vì nhập seed vào công cụ kiểm tra trực tuyến.
Một mật khẩu BIP-39 có bảo vệ seed bị ảnh hưởng không?
Một mật khẩu mạnh và độc đáo có thể tăng thêm đáng kể độ ngẫu nhiên, nhưng người dùng bị ảnh hưởng vẫn nên tuân theo hướng dẫn bảo mật hiện tại của nhà sản xuất thay vì cho rằng mật khẩu loại bỏ hoàn toàn rủi ro.
Các ví phần cứng khác có bị ảnh hưởng bởi lỗi tương tự không?
Lỗ hổng được tiết lộ là đặc hiệu đối với phần mềm firmware và cách triển khai tạo seed của Coldcard bị ảnh hưởng. Nó không chứng minh rằng Ledger, Trezor hoặc các sản phẩm ví phần cứng khác chứa cùng lỗ hổng này.
Tại sao thợ khai thác bitcoin không thể đóng băng số BTC bị đánh cắp?
Các thợ mỏ xác thực giao dịch theo các quy tắc đồng thuận của bitcoin. Nếu một giao dịch chứa chữ ký hợp lệ từ khóa riêng đúng, các thợ mỏ không có cơ chế tích hợp để đóng băng nó chỉ vì các đồng coin đã được xác định là bị đánh cắp.
🔥 KuCoin Mang Đến Một Lựa Chọn Ổn Định Hơn Trong Thị Trường Biến Động
Nếu bạn lo lắng về những biến động thường xuyên trên thị trường và tìm kiếm một lựa chọn ổn định hơn để kiếm tiền thụ động, KuCoin là nơi phù hợp để bạn đến:
Simple Earn: Nạp và rút token mọi lúc, nhận lợi nhuận ổn định.
KuCoin Earn: Kiếm lợi nhuận ổn định với quản lý tài sản chuyên nghiệp.
Nắm giữ để kiếm tiền: Nhận phần thưởng bằng cách nắm giữ tài sản trong các tài khoản Nguồn vốn, Giao dịch, Ký quỹ, Giao sau, Khai thác và Tài khoản hợp nhất.
Staking: Khai thác tiềm năng sinh lời từ các tài sản trên chuỗi.
Đầu tư Nâng cao: Đầu tư Nâng cao cung cấp nhiều sản phẩm có cấu trúc giúp tiền của bạn tăng trưởng trong mọi thị trường.
Shark Fin: Bảo vệ tiền vốn và lợi nhuận đảm bảo
Đầu tư kép: Mua thấp và bán cao với các tính toán lợi nhuận minh bạch.
Snowball: Lợi nhuận cao, có bảo vệ giá.
Mua với ưu đãi: Mua tiền điện tử với giá ưu đãi.
KCS Loyalty: Nâng cấp cấp độ để tận hưởng các quyền lợi độc quyền bằng cách stakes ≥ 1 KCS.
KuCoin Wealth: Khám phá giá trị tương lai và bắt đầu hành trình đầu tư thông minh của bạn.
Lợi ích KCS: Giữ và stake KCS để truy cập các lợi ích trên toàn nền tảng.
KCS Staking 2.0: Tham gia quản trị trên chuỗi của KCS để kiếm lợi nhuận.
Thông báo miễn trừ trách nhiệm: Nội dung này chỉ mang tính chất thông tin và không cấu thành lời khuyên đầu tư. Đầu tư vào tiền điện tử tiềm ẩn rủi ro. Vui lòng tự nghiên cứu (DYOR).
Tuyên bố từ chối trách nhiệm: Trang này được dịch bằng công nghệ AI để thuận tiện cho bạn. Để biết thông tin chính xác nhất, hãy tham khảo bản gốc tiếng Anh.