Một lỗ hổng Coldcard đã được liên kết với một vụ tấn công có giá trị khoảng 116 triệu USD, sự việc kéo dài sang ngày thứ năm và nhà sản xuất ví Coinkite đã đưa ra cảnh báo bảo mật cho người dùng các thiết bị phần cứng của mình.
Báo cáo về sự cố đã liên hệ các tổn thất với các ví phần cứng Coldcard, với một tài khoản mô tả tổn thất ví đang tiến gần đến $114 triệu khi một đợt thu hồi thứ tư xuất hiện. Các con số vẫn đang thay đổi, và tổng số chính xác được cho là do lỗ hổng gây ra đã được báo cáo là ước tính chứ không phải con số đã được xác minh. Để xem thêm thông tin liên quan, hãy xem ZeroStack cảnh báo nguy cơ tồn tại sau tổn thất $82,5 triệu.
Coinkite, công ty đứng sau Coldcard, đã công bố hướng dẫn giải quyết tình huống này, bao gồm cảnh báo về tạo seed cho Coldcard Mk3. Các chi tiết về các thiết bị bị ảnh hưởng và phạm vi nguồn vốn bị ảnh hưởng vẫn đang được nhà cung cấp làm rõ.
Kanalcoin đã theo dõi câu chuyện đang phát triển, bao gồm các báo cáo khi lỗ hổng Coldcard bước vào ngày thứ năm giữa những lo ngại về bảo mật và các báo cáo riêng lẻ cho thấy cuộc tấn công bitcoin sắp đạt mức tổn thất tiềm tàng 114 triệu USD.
Điều gì vẫn chưa rõ về cách thức khai thác đã được sử dụng
Con đường kỹ thuật chính xác của vụ khai thác chưa được xác định trong các báo cáo hiện có. Các bài viết tập trung vào điểm yếu có thể có trong quá trình tạo seed được Coinkite đề cập, nhưng chưa có phân tích điều tra toàn diện về phương pháp tấn công nào được công bố.
Một cuộc quét tài sản thứ tư có thể xảy ra đã được báo cáo khi tổn thất gia tăng, mặc dù số lượng và thời điểm của các chuyển động này nên được xem là sơ bộ cho đến khi được xác minh độc lập. Các kết luận kỹ thuật về cơ chế khai thác vẫn chưa được xác minh.
Các câu hỏi chưa được giải đáp bao gồm có bao nhiêu thiết bị bị phơi bày, vấn đề có bị giới hạn ở các bản phần cứng cụ thể hay không, và bằng chứng trên chuỗi nào liên kết các quỹ bị rút với một thực thể duy nhất. Những chi tiết điều tra này chưa được giải quyết hoàn toàn trong các báo cáo đã xem xét.
Tại sao trường hợp này quan trọng đối với người dùng tự lưu trữ
Sự cố này có liên quan rộng rãi đến bất kỳ ai đang nắm giữ tài sản trong ví phần cứng, vì một sự xâm phạm liên quan đến quá trình tạo seed sẽ ảnh hưởng đến giả định tin cậy cốt lõi của việc tự lưu trữ. Các cập nhật công khai của Coinkite, bao gồm bài đăng trạng thái cuối tuần, là kênh chính mà người dùng đã được hướng dẫn đến để tìm hướng dẫn.
Sự kiện này trùng hợp với sự yếu kém của thị trường tiền điện tử rộng hơn, với các báo cáo ghi nhận rằng Bitcoin và Ether giảm giá khi vụ khai thác lỗ hổng Coldcard bước vào ngày thứ năm. Mức độ liên quan trực tiếp giữa hai sự việc này chưa được định lượng.
- Sự việc xảy ra: Một cuộc khai thác liên quan đến ví phần cứng Coldcard đã được kết nối với tổn thất được báo cáo trong khoảng 114 triệu đến 116 triệu đô la.
- Điều đã được xác nhận: Coinkite đã đưa ra cảnh báo về việc tạo seed và các bản cập nhật trạng thái liên tục.
- Điều chưa rõ: Cơ chế kỹ thuật đầy đủ, tổng tổn thất chính xác và số lần quét vẫn chưa được xác minh.
- Điều cần theo dõi: Hướng dẫn bổ sung từ nhà cung cấp và cập nhật điều tra forensics về các thiết bị bị ảnh hưởng.
Người dùng nên theo dõi các kênh chính thức của Coinkite để nhận hướng dẫn cập nhật và bất kỳ tiết lộ điều tra nào. Bối cảnh cũng đã được ghi lại trong bài viết của August 2 Hodler’s Digest về vụ khai thác lỗ hổng.
Thông báo miễn trừ trách nhiệm: Bài viết này chỉ mang tính chất thông tin và không cấu thành lời khuyên tài chính hay đầu tư. Thị trường tiền điện tử và tài sản kỹ thuật số tiềm ẩn rủi ro lớn. Luôn tự nghiên cứu kỹ trước khi đưa ra quyết định.