Tóm tắt

• Người sáng lập BlockTower Capital, Ari Paul, cho rằng lỗ hổng Coldcard đã phơi bày những rủi ro về quản lý không thể tránh khỏi đối với các phương pháp lưu trữ tiền điện tử và các nhà đầu tư nên xem xét lại.
• Jonathan Goodman báo cáo đã mất 1,6 triệu USD giá trị bitcoin, dù đã lưu trữ trên Coldcard ngoại tuyến, làm dấy lên những lo ngại rộng hơn về việc lưu trữ tài sản cho các nhà đầu tư trên toàn thế giới.
• Erik Voorhees phản bác rằng việc tự lưu trữ vẫn hiệu quả khi người dùng hiểu rõ các rủi ro và áp dụng nhất quán các biện pháp bảo mật phù hợp một cách có trách nhiệm theo thời gian.

Người sáng lập BlockTower Capital, Ari Paul, đã cảnh báo rằng không có phương pháp lưu trữ tiền điện tử nào có thể đảm bảo an toàn tuyệt đối, cho rằng lỗ hổng trong ví phần cứng Coldcard đã phơi bày một điểm yếu tồn tại lâu dài trong toàn ngành tài sản kỹ thuật số. Theo Paul trong một bài đăng trên X, mọi giải pháp lưu trữ đều cuối cùng phụ thuộc vào phần cứng và phần mềm có thể chứa những lỗ hổng chưa được phát hiện.

Phát biểu của anh ấy theo sau các báo cáo cho thấy kẻ tấn công đã khai thác lỗ hổng firmware ảnh hưởng đến nhiều thế hệ ví phần cứng Coldcard. Sự vi phạm đã dẫn đến việc đánh cắp khoảng 1.082,65 BTC, tương đương khoảng 70,2 triệu USD, trong vòng 41 phút. Sự việc này đã thúc đẩy cuộc thảo luận mới về việc các nhà đầu tư có thể loại bỏ hoàn toàn rủi ro lưu ký hay không.

Theo doanh nhân Jonathan Goodman trong một bài đăng trên X, anh đã mất khoảng 1,6 triệu USD giá trị bitcoin được lưu trữ trên ví Coldcard. Goodman giải thích rằng thiết bị vẫn được lưu trữ lạnh trong một hộp an toàn và chưa từng kết nối với internet. Việc anh tiết lộ này đã làm gia tăng mối lo ngại, vì cuộc tấn công dường như đã vượt qua các biện pháp phòng ngừa mà nhiều nhà đầu tư coi là cực kỳ an toàn.

Cũng đọc: Giá Shiba Inu tăng dù 226 tỷ SHIB được đưa trở lại các sàn giao dịch

Theo Ari Paul, sự xâm phạm Coldcard không nên được xem là một sự thất bại đơn lẻ ảnh hưởng đến một nhà sản xuất ví phần cứng. Thay vào đó, ông cho rằng nó đã phơi bày một thách thức rộng lớn hơn mà ngành công nghiệp tiền điện tử đang đối mặt, vì mọi hệ thống lưu ký đều dựa vào công nghệ có thể chứa các lỗ hổng ẩn.

Hơn nữa, Paul giải thích rằng việc tự lưu trữ và lưu trữ bởi bên thứ ba khiến các nhà đầu tư đối mặt với những dạng rủi ro khác nhau. Ông lưu ý rằng các tổ chức lưu trữ tập trung đã từng trải qua các vụ vi phạm bảo mật nghiêm trọng trong những năm qua, trong khi các ví phần cứng vẫn dễ bị tổn thương do các lỗ hổng phần mềm và firmware. Do đó, ông cho rằng việc chuyển đổi giữa các mô hình lưu trữ không loại bỏ khả năng mất tài sản kỹ thuật số.

Paul cũng khẳng định rằng các hệ thống pháp lý vẫn cung cấp mức độ bảo vệ mạnh mẽ hơn cho các tài sản tài chính tại nhiều quốc gia phát triển. Tuy nhiên, ông thừa nhận rằng tiền điện tử có thể vẫn là lựa chọn hấp dẫn hơn ở những khu vực mà quyền sở hữu và sự bảo vệ pháp lý kém đáng tin cậy hơn.

Đánh giá của Paul nhanh chóng thu hút một góc nhìn khác từ Erik Voorhees, người sáng lập ShapeShift. Theo Voorhees trong một bài đăng trên X, lỗ hổng của Coldcard không chứng minh rằng tiền điện tử không thể được lưu trữ an toàn. Thay vào đó, ông cho rằng mọi phương pháp bảo toàn của cải đều mang những ưu nhược điểm riêng biệt, chứ không phải những rủi ro giống nhau.

Ngoài ra, Voorhees chỉ ra rằng các nhà đầu tư đã lưu trữ an toàn hàng trăm tỷ đô la Mỹ dưới dạng tiền điện tử trong nhiều năm. Ông khẳng định rằng việc tự lưu trữ vẫn là một giải pháp hiệu quả khi người dùng hiểu rõ các rủi ro liên quan và áp dụng các biện pháp bảo mật phù hợp.

Phản hồi của anh ấy cho thấy sự bất đồng rộng rãi trong toàn ngành tiền điện tử. Trong khi một nhóm xem Coldcard exploit là bằng chứng về những hạn chế hệ thống trong việc lưu ký, nhóm khác lại coi đây là lời nhắc nhở rằng mọi hệ thống tài chính đều mang một mức độ rủi ro nhất định, mà không làm suy giảm giá trị của việc tự lưu ký.

Việc khai thác lỗ hổng Coldcard đã mở rộng vượt ra ngoài một sự cố bảo mật đơn lẻ để trở thành cuộc thảo luận rộng hơn về việc lưu trữ tiền điện tử. Cảnh báo của Ari Paul đã làm dấy lại những lo ngại về giới hạn của bảo mật tài sản kỹ thuật số, trong khi Erik Voorhees duy trì rằng việc tự lưu trữ vẫn là một lựa chọn thực tế khi nhà đầu tư nhận thức được các rủi ro của nó và quản lý chúng một cách có trách nhiệm.

Cũng đọc: Patricio Worthalter: Tuổi thơ và tài sản ròng – Người sáng lập đằng sau thành công Web3 của POAP

Bài viết Coldcard Hack Revives Crypto Security Debate as Ari Paul Sounds Alarm xuất hiện đầu tiên trên 36Crypto.