Điểm chính
Galaxy Research cho biết, 1.196 địa chỉ đã bị rút hết toàn bộ số BTC, tương đương 1.082,65 BTC, hay khoảng 70,2 triệu USD, trong khoảng thời gian từ 01:10:20 đến 01:51:26 UTC ngày 30 tháng 7. Galaxy Research liên kết các dòng tiền này với lỗ hổng của Coldcard dựa trên mô hình do các kỹ sư tại Block xác định và chia sẻ bởi Clay Garrett. Coinkite đầu tiên đã cảnh báo người dùng tạo seed trên các thiết bị Coldcard Mk3 sử dụng phiên bản 4.0.1 trở lên rằng tài sản của họ có thể gặp rủi ro. Sau đó, Coinkite mở rộng cảnh báo này đến một số phiên bản firmware Mk4, Mk5 và Coldcard Q, đồng thời phát hành các bản cập nhật firmware khẩn cấp. CEO Coinkite Rodolfo Novak, còn được biết đến với biệt danh NVK, đã xin lỗi vào thứ Sáu và cho biết công ty hoàn toàn chịu trách nhiệm về lỗi firmware này.
Tại sao điều này quan trọng: Những điểm yếu trong quá trình tạo seed có thể biến một lỗi phần mềm cấp thiết bị thành rủi ro về quyền sở hữu trực tiếp đối với người dùng đang giữ tài sản trên các ví bị ảnh hưởng.
Tâm lý thị trường
Giảm giá, Áp lực, Do sự kiện, Giảm rủi ro.
Lý do: Galaxy Research đã liên kết hơn 1.000 BTC trong các quỹ bị rút với lỗ hổng của Coldcard, do đó các nhà giao dịch có thể xem sự kiện này là rủi ro lưu ký trực tiếp.
Các trường hợp tương tự trong quá khứ
Năm 2022, các nhà phát triển Solana đã xác định được việc rút tiền từ ví được liên kết với các ví di động Slope, và tính đến 5 giờ sáng UTC, gần 8.000 ví đã bị ảnh hưởng. Slope khuyến nghị người dùng tạo ví cụm từ hạt giống mới và chuyển tài sản sang ví mới. (The Block) Sự khác biệt là vụ việc Slope liên quan đến ví phần mềm di động, trong khi sự kiện hiện tại liên quan đến phần mềm firmware của ví phần cứng Coldcard và cụm từ hạt giống Bitcoin.
Hiệu ứng Ripple
Sự tin tưởng vào việc lưu ký có thể suy yếu nếu người dùng coi việc tạo seed là không đáng tin cậy trên các thiết bị bị ảnh hưởng. Nếu các khoản rút mới xuất hiện từ các nhóm seed bị ảnh hưởng, người dùng có thể chuyển tiền từ hình thức tự lưu ký sang các thiết lập lưu ký thay thế trong khi xoay vòng ví. Nếu các bản cập nhật khẩn cấp ngăn chặn các khoản rút thêm, tác động có thể chỉ giới hạn ở những người dùng có seed bị ảnh hưởng.
Cơ hội & Rủi ro
Cơ hội: Khi các bản cập nhật firmware khẩn cấp và quy trình hạt giống mới của Coinkite ngăn chặn các khoản rút tiền mới, thì các khoản chuyển tiền theo giai đoạn sau một giao dịch thử nghiệm nhỏ có thể là tín hiệu phục hồi an toàn hơn.
Rủi ro: Nếu các cuộc tấn công trong tương lai xuất hiện trên các địa chỉ được tạo bởi Coldcard, thì việc coi các seed cũ đã bị xâm phạm sẽ giảm thiểu rủi ro mất quyền kiểm soát thêm.