Những điểm then chốt
- Giá bitcoin đang được chú ý sau khi vụ trộm ví Coldcard phơi bày sự yếu kém trong tính ngẫu nhiên của seed trên nhiều mẫu Coldcard.
- Cập nhật firmware bảo vệ các hạt giống mới nhưng không thể sửa chữa các hạt giống đã bị ảnh hưởng.
- Bitcoin giao dịch gần $62.600, duy trì sự chú ý vào mức hỗ trợ $60.000.
Giá bitcoin giao dịch gần mức 62.600 USD sau một đợt giảm mạnh trong ngày, trong khi vụ trộm ví Coldcard lớn làm dấy lên những lo ngại mới về bảo mật. Cuộc tấn công được báo cáo đã rút khoảng 594 BTC, tương đương khoảng 38 triệu USD, từ khoảng 500 ví trong vòng khoảng 25 phút.
Các nhà nghiên cứu đã liên kết các tổn thất với lỗ hổng phần mềm firmware của Coldcard làm suy yếu tính ngẫu nhiên trong quá trình tạo seed. Sự kiện này chưa gây ra đợt bán tháo rộng rãi trên thị trường. Tuy nhiên, nó thêm một điểm áp lực khác trong khi bitcoin đang giữ trên mức $60.000 được theo dõi sát sao.
Dữ liệu giá bitcoin hiện tại từ CoinMarketCap cho thấy tài sản được giao dịch trong khoảng từ khoảng $62.400 đến $65.300 trong phiên giao dịch. Phạm vi này cho thấy thị trường đã biến động trước khi cảnh báo được mở rộng.
Rò rỉ ví Coldcard làm cạn hàng trăm ví bitcoin
K33 Research đã nhấn mạnh vụ đánh cắp ví Coldcard. Các đội ngũ bảo mật sau đó đã truy vết một chuỗi các giao dịch bitcoin được phối hợp. Phân tích ban đầu xác định khoảng 500 ví một chữ ký, mỗi ví chứa hơn 0,15 BTC. Nhiều ví đã không hoạt động trong nhiều năm trước khi kẻ tấn công chuyển số dư của chúng.
Lần quét đầu tiên đã di chuyển khoảng 594 BTC qua hàng trăm giao dịch trong một khung ba khối hẹp. Khoảng 562 BTC sau đó đã đến một địa chỉ, địa chỉ này chưa từng di chuyển số tiền trong lần kiểm tra ban đầu.
Các đồng tiền bị ảnh hưởng đã được chuyển vào những ví này giữa năm 2021 và 2026, trùng với giai đoạn bị nghi ngờ bị lộ thông tin. Các nhà nghiên cứu khối sau đó đã xác định 695 giao dịch trước đó có cùng dấu vân tay trên chuỗi. Những khoản chuyển này đã di chuyển thêm 488,11 BTC.
Nếu đã kết nối, vụ trộm ví Coldcard có thể liên quan đến khoảng 1.082,59 BTC. Các nhà nghiên cứu mô tả con số tổng lớn hơn này là sơ bộ và cần được xác minh thêm.
Lỗi phần mềm làm suy yếu độ ngẫu nhiên của seed trên các mẫu Coldcard
Lỗ hổng phần mềm firmware của Coldcard ảnh hưởng đến cách các thiết bị tạo ra hạt giống ví. Các hạt giống an toàn cần đủ dữ liệu không thể dự đoán để ngăn kẻ tấn công tái tạo khóa riêng. Entropy yếu làm giảm số tổ hợp có thể có và khiến việc đoán tự động trở nên khả thi hơn.
Coinkite, công ty đứng sau Coldcard, ban đầu đã tập trung cảnh báo vào các thiết bị Mk3 sử dụng phiên bản firmware từ 4.0.1 đến 4.1.9. Bản cập nhật ngày 31 tháng 7 đã mở rộng lời khuyên này.
Các Seeds được tạo trên Mk4 và Mk5 trước phiên bản 5.6.0 cũng bị ảnh hưởng. Các Q seed được tạo trước phiên bản 1.5.0Q cũng gặp vấn đề tương tự. Coinkite cho biết các mô hình mới hơn tạo ra khoảng 72 bit entropy, thấp hơn mức kỳ vọng là 128 bit.
Mức độ phơi nhiễm phụ thuộc vào phần mềm firmware được sử dụng trong quá trình tạo seed, không phải ngày mua thiết bị. Coinkite đã phát hành firmware đã sửa cho từng mô hình bị ảnh hưởng. Tuy nhiên, việc cài đặt bản cập nhật không khôi phục seed đã tồn tại.
Người dùng phải tạo một seed mới sau khi cập nhật, xác minh địa chỉ nhận và chuyển tiền cẩn thận. Coinkite khuyến nghị thực hiện một giao dịch thử nghiệm nhỏ trước khi chuyển số dư còn lại.
Người dùng đã thêm ít nhất 50 lần lăn xúc xắc riêng biệt, độc lập trong quá trình tạo seed có thể đã có đủ độ ngẫu nhiên bên ngoài. Các cụm mật khẩu BIP-39 mạnh cũng tăng cường bảo vệ, mặc dù Coinkite vẫn khuyến nghị chuyển đổi. Mã PIN thiết bị không cung cấp mức độ bảo vệ tương đương với một cụm mật khẩu riêng biệt.
Đánh cắp ví Coldcard gia tăng áp lực gần mức hỗ trợ của bitcoin
Bitcoin giao dịch gần mức 62.600 USD tính đến thời điểm viết bài, dữ liệu từ CoinMarketCap cho thấy. Mức giá này thấp khoảng 3% so với mức đóng cửa trước đó. Giá bitcoin vẫn duy trì trên mức 60.000 USD bất chấp vụ đánh cắp ví Coldcard và áp lực bán rộng rãi.
Việc bị rút tiền đã gây ra tổn thất trực tiếp cho các chủ sở hữu bị ảnh hưởng. Tuy nhiên, không có bằng chứng nào xác nhận rằng các đồng tiền bị đánh cắp đã gây ra sự suy giảm rộng hơn.
Mức $60.000 hiện đóng vai trò là hỗ trợ tâm lý chính gần nhất. Một đợt giảm bền vững dưới mức này có thể đưa khu vực $58.000 vào tầm ngắm. Bitcoin cần phục hồi lại mức $64.000 trước để giảm áp lực giảm giá ngay lập tức.
Tuy nhiên, bài viết này chỉ mang tính chất thông tin và các mục tiêu giá không nên được xem là lời khuyên tài chính hoặc đầu tư.
Trong khi đó, số tiền được tổng hợp của nghi phạm tấn công Coldcard Wallet vẫn cần được theo dõi chặt chẽ. Một khoản chuyển lớn hướng tới sàn giao dịch có thể tạo ra thêm lo ngại về nguồn cung ngắn hạn.
Bài viết Giá bitcoin giữ mức 60K khi vụ trộm ví Coldcard làm gia tăng rủi ro giảm giá xuất hiện đầu tiên trên The Coin Republic.