Điểm chính
Coinkite cho biết người dùng Coldcard nên thực hiện các biện pháp phòng ngừa sau khi một vụ hack 70 triệu BTC ảnh hưởng đến các ví có liên quan đến việc tạo seed yếu. Dữ liệu từ Galaxy Research và các kỹ sư tại Block cho thấy 1.082,65 BTC đã biến mất khỏi các ví. Hacker đã rút hết tiền từ 1.196 địa chỉ Bitcoin vào thứ Năm vì các khóa riêng không được tạo với độ ngẫu nhiên đủ. Một lỗi phần mềm trong các thiết bị Coldcard Mk3 bắt đầu từ phiên bản 4.0.1 vào tháng 3 năm 2021 khiến việc tạo seed quay về một PRNG phần mềm yếu thay vì sử dụng bộ tạo số ngẫu nhiên phần cứng thật sự. Coinkite chưa xác nhận vụ hack có liên quan đến các ví Coldcard, nhưng công ty cho biết người dùng Mk3 đã bị ảnh hưởng và sau đó khuyên người dùng Mk4, Mk5 và Q nên thực hiện các biện pháp phòng ngừa.
Tại sao điều này quan trọng: Sự thất bại trong việc tạo seed ví có thể biến việc tự lưu trữ thành rủi ro bị đánh cắp trực tiếp khi các khóa riêng trở nên có thể dự đoán được.
Cảm xúc thị trường
Giảm điểm, áp lực gia tăng, do công nghệ thúc đẩy, giảm rủi ro.
Lý do: Việc bị rút mất 70 triệu USD từ các ví có quá trình tạo seed yếu có thể làm suy giảm niềm tin vào bảo mật của ví phần cứng.
Các trường hợp tương tự trong quá khứ
Tháng 9 năm 2022, Wintermute đã mất khoảng 160 triệu USD sau khi một kẻ tấn công khai thác lỗ hổng khóa riêng liên quan đến Profanity, và CEO Evgeny Gaevoy cho biết công ty sẽ tiếp tục giao dịch trên chuỗi. (The Block). Sự khác biệt chính là Wintermute là một người tạo lệnh chuyên nghiệp, trong khi sự cố Coldcard dường như tập trung vào việc tạo seed ví cho người dùng cuối.
Hiệu ứng Ripple
Việc tạo seed yếu có thể lan rộng từ rủi ro bị đánh cắp trực tiếp sang sự cảnh giác rộng hơn về việc lưu trữ, vì người dùng có thể vội vàng chuyển tiền khỏi các thiết bị bị ảnh hưởng. Nếu Coinkite công bố hướng dẫn firmware rõ ràng hơn và dừng các đợt rút tiền, thì sự tin tưởng có thể ổn định. Nếu các đợt rút tiền tiếp tục, người dùng ví phần cứng có thể coi vấn đề này là một rủi ro bảo mật đang hoạt động thay vì một lỗi đã được khắc phục.
Cơ hội & Rủi ro
Cơ hội: Nếu hướng dẫn của Coinkite xác nhận quy trình tái tạo seed an toàn, thì việc di chuyển hoàn tất có thể giảm rủi ro vận hành lưu trữ lạnh. Nếu người dùng bị ảnh hưởng chuyển khoản mà không có thêm khoản rút nào, thì niềm tin về việc lưu ký có thể phục hồi nhanh hơn.
Rủi ro: Nếu việc rút tiền tiếp tục sau khi có hướng dẫn, thì việc giảm số dư trên các ví được tạo bởi Coldcard bị ảnh hưởng sẽ hạn chế rủi ro bị đánh cắp. Nếu người dùng trì hoãn thay thế seed, thì các khóa riêng tư có thể vẫn bị phơi bày.