Cory Klippsten đang ở một đám cưới ở Paris khi những tin nhắn bắt đầu đổ về.
“Đó là một cuối tuần đầy khó khăn đối với rất nhiều người đã mất bitcoin,” CEO của Swan nói trong một cuộc phỏng vấn. “Tôi đã gửi tin nhắn lúc 4 giờ sáng để giúp một người ở múi giờ Thái Bình Dương đưa bitcoin của họ đến nơi an toàn.”
Đó là vào thứ Năm tuần trước, khi các kẻ tấn công bắt đầu rút bitcoin từ hàng ngàn ví phần cứng Coldcard, khai thác lỗ hổng phần mềm firmware đã tồn tại không bị phát hiện trong năm năm.
Một lỗi trong bản cập nhật firmware tháng 3 năm 2021 dành cho ví do Coinkite sản xuất đã khiến người dùng có các khóa riêng tư kém an toàn hơn mức cần thiết. Đến khi ba đợt tấn công相继 xảy ra, gần 1.600 BTC trị giá hơn 100 triệu USD đã bị rút khỏi khoảng 7.300 địa chỉ, theo Galaxy Research.
Swan, một nền tảng có trụ sở tại Hoa Kỳ giúp cá nhân mua, nắm giữ và tự lưu trữ bitcoin, đã tạm dừng các khoản rút tiền cho khách hàng có nguy cơ, gửi cảnh báo trong ứng dụng và mở rộng hỗ trợ di chuyển vượt xa cơ sở người dùng của mình.
“Đội ngũ của chúng tôi đã tạm gác mọi việc để bắt đầu gọi điện cho khách hàng, sau đó mở rộng ra bất kỳ ai cần sự giúp đỡ, dù họ từng là khách hàng của Swan hay không,” Klippsten nói.
Một tuần sau, gần 90% số coin bị đánh cắp vẫn chưa bị di chuyển trên chuỗi, các địa chỉ attacker đã được xác nhận đã được chia sẻ với các cơ quan thực thi pháp luật liên bang Mỹ và Coinkite có trụ sở tại Toronto đã vá mọi dòng thiết bị bị ảnh hưởng. Một đội tình nguyện được tài trợ bởi OpenSats đã quét hơn 150 kho lưu trữ mã nguồn mở và không tìm thấy bằng chứng nào cho thấy vấn đề này lan rộng ngoài Coldcard.
Cuộc khai thác lỗ hổng đã khiến một số người trong ngành đặt câu hỏi về giá trị của việc tự lưu trữ, gợi ý rằng các nhà đầu tư nên cân nhắc mua bitcoin thông qua các quỹ giao dịch trao đổi, thay vì tự giữ chúng.
Tuy nhiên, Klippsten cho biết khách hàng không rút lui khỏi việc tự lưu trữ. Thay vào đó, họ đang xem xét các cách làm cho bitcoin của mình khó truy cập hơn.
“Hiện tại, mọi người đang chuyển vào Swan Vault,” anh ấy nói, đề cập đến sản phẩm multisig hợp tác của công ty, nơi không thiết bị nào có thể khiến quỹ của người dùng gặp rủi ro. “Thay vì từ bỏ việc tự lưu trữ, nhiều người đang nâng cấp nó.”
Phán quyết của anh ấy về tuần này là sự lạc quan có chừng mực.
Thật đáng tiếc khi mọi người đã mất coin, trong khi họ đã làm mọi thứ đúng theo những gì nhiều người nổi tiếng trong ngành đã khuyên họ. Nhưng bitcoin là một hệ thống chống giòn và các công cụ đang ngày càng mạnh mẽ hơn từng giờ. Điều này có thể trở thành điều tuyệt vời nhất từng xảy ra với việc tự lưu trữ.