Một lỗ hổng phần mềm firmware của Coldcard được báo cáo có thể đã khiến tới 100 triệu USD bitcoin đối mặt với nguy cơ, theo các báo cáo chưa được xác minh, khiến đây trở thành một trong những sự kiện bảo mật tự lưu trữ được theo dõi sát sao nhất năm nay. Việc xác minh sự việc vẫn còn chưa đầy đủ, và con số được nêu trong tiêu đề nên được xem là ước tính thay vì tổn thất đã được xác định.
Coldcard là một ví phần cứng chỉ dành cho bitcoin do Coinkite sản xuất, được thiết kế để giữ các khóa riêng tư ngoại tuyến trên một thiết bị chuyên dụng. Vì quá trình ký diễn ra ngay trên thiết bị, nên tính toàn vẹn của phần mềm firmware và độ ngẫu nhiên được sử dụng để tạo khóa là trung tâm trong mô hình bảo mật của ví, như được giải thích trong entropy technical backgrounder của chính Coinkite. Bất kỳ tuyên bố đáng tin cậy nào về điểm yếu trong phần mềm firmware hoặc tạo seed do đó đều quan trọng với mọi người dùng dựa vào thiết bị này. Để xem thêm thông tin liên quan, hãy xem Bitcoin Prices Rally After $116 Million Coldcard Hack.
Quy mô của sự cố đã được theo dõi sát sao khi tình hình phát triển, với các ước tính cho rằng thiệt hại tiềm tàng gần 114 triệu USD ở một số tài khoản và một con số riêng biệt liên kết lỗ hổng với vụ tấn công đánh cắp 116 triệu USD. Những con số này là các ước tính dựa trên báo cáo đang diễn ra và chưa được xác minh đầy đủ, do đó số tiền chính xác bị ảnh hưởng vẫn chưa được xác định.
Điều Coldcard đang yêu cầu người dùng thực hiện hiện nay
Các báo cáo về sự cố cho thấy Coldcard đã khuyến nghị người dùng bị ảnh hưởng chuyển bitcoin của họ vì lỗ hổng vẫn đang hoạt động. Hướng dẫn này nên được hiểu là thông tin từ nhà cung cấp được báo cáo, chứ không phải lời khuyên bảo mật gốc từ bài viết này, và sự kiện hiện đã kéo dài sang ngày thứ năm với mối quan tâm đang hoạt động.
Đối với những người nắm giữ muốn đánh giá mức độ rủi ro, các lĩnh vực phản ứng thực tế được nêu trong báo cáo tập trung vào việc di chuyển ví, xác minh tính xác thực của firmware và kiểm tra các thông báo chính thức từ nhà cung cấp trước khi hành động. Coinkite trước đây đã công bố một lưu ý về tạo seed cho một số mẫu thiết bị, nhấn mạnh lý do tại sao người dùng được hướng dẫn đến các kênh chính thức thay vì các hướng dẫn từ bên thứ ba. Các bước khắc phục kỹ thuật chi tiết không được đề cập ở đây vì không được hỗ trợ bởi các nghiên cứu hiện có.
Tại sao điều này lại quan trọng đối với những người nắm giữ bitcoin ở Đông Nam Á
Tự lưu trữ là phổ biến ở Đông Nam Á, nơi nhiều người nắm giữ kết hợp ví phần cứng với các sàn giao dịch khu vực như Indodax, Tokocrypto và Coins.ph. Một sự cố bảo mật ví phần cứng có thể thay đổi hành vi người dùng theo cả hai hướng, khiến một số người chuyển quỹ sang các nền tảng tập trung và những người khác xem xét lại thiết lập ngoại tuyến của họ. Sự việc này cũng được đề cập trong các báo cáo thị trường rộng hơn, bao gồm cả bản tin ngày 2 tháng 8.
Sự cố này cũng có thể làm dấy lên cuộc tranh luận kéo dài về sở thích lưu ký. Một số chuyên gia phân tích cho rằng vụ khai thác lỗ hổng Coldcard có thể tăng nhu cầu về các hình thức tiếp cận bitcoin được quản lý, theo báo cáo của CoinDesk, trong khi các nhà quan sát trên chuỗi ghi nhận sự gia tăng địa chỉ bitcoin hoạt động trong cùng khoảng thời gian khi các chủ sở hữu chuyển coin.
Người dùng khu vực nên theo dõi ba điều tiếp theo: cập nhật chính thức từ Coinkite về phần mềm firmware của thiết bị, các cảnh báo từ các sàn giao dịch mà họ sử dụng, và các thực hành bảo mật ví của chính họ. Cho đến khi phạm vi của lỗ hổng được xác minh đầy đủ, tư thế an toàn nhất là dựa vào thông tin xác thực từ nhà cung cấp và sàn giao dịch, thay vì các ước tính tổn thất chưa được xác minh.
Thông báo miễn trừ trách nhiệm: Bài viết này chỉ mang tính chất thông tin và không cấu thành lời khuyên tài chính hay đầu tư. Thị trường tiền điện tử và tài sản kỹ thuật số tiềm ẩn rủi ro lớn. Luôn tự nghiên cứu kỹ trước khi đưa ra quyết định.