- Vấn đề bảo mật Coldcard Mk3 ảnh hưởng đến các seed được tạo trên firmware 4.0.1 trở lên.
- Khoảng 594 BTC đã được chuyển từ 500 địa chỉ ký đơn.
- Coinkite khuyến nghị chuyển tiền vào các thiết lập ví an toàn hơn.
Một vấn đề bảo mật trên Coldcard Mk3 đã gây ra các cảnh báo từ nhà sản xuất ví phần cứng Coinkite sau khi các nhà nghiên cứu phát hiện một hoạt động phối hợp chuyển khoảng 594,5 BTC. Số bitcoin đã bị rút từ 500 địa chỉ ký đơn, mặc dù công ty chưa xác nhận mối liên hệ trực tiếp giữa các khoản chuyển này và vấn đề firmware.
Coinkite cho biết những người dùng tạo seed trên các thiết bị Coldcard Mk3 chạy phiên bản firmware 4.0.1 trở lên có thể đối mặt với các rủi ro tiềm ẩn. Phạm vi bị ảnh hưởng kéo dài đến firmware 5.0.3, phiên bản cuối cùng hỗ trợ mô hình Mk3.
Vấn đề bảo mật Coldcard Mk3 liên quan đến việc xem xét tạo seed
Vấn đề bảo mật của Coldcard Mk3 tập trung vào cách các hạt giống ví được tạo ra. Coinkite cảnh báo rằng các khoản tiền liên quan đến các hạt giống bị ảnh hưởng có thể bị lộ, trong khi các mô hình mới hơn bao gồm Mk4, Q và Mk5 không bị ảnh hưởng dựa trên phân tích ban đầu của công ty.
Cảnh báo này theo sau hoạt động blockchain liên quan đến 594,48 BTC, có giá trị khoảng 38 triệu USD tại mức giá hiện tại. Rob1Ham trên X đã quan sát các đồng coin di chuyển qua các khối bitcoin 960188 đến 960191.
Tuy nhiên, các nhà nghiên cứu chưa xác nhận rằng việc bị rút tiền từ ví là do lỗ hổng bảo mật của Coldcard Mk3. Một số chuyên gia bảo mật cho rằng sự ngẫu nhiên yếu trong quá trình tạo seed có thể là nguyên nhân khả dĩ, nhưng nguyên nhân chính xác vẫn đang được điều tra.
Nhà phát triển bitcoin James O’Beirne khuyên người dùng có ví khóa đơn được tạo trên các thiết bị Mk3 bị ảnh hưởng trong giai đoạn 2021 đến 2023 nên chuyển tiền nhanh chóng. Ông nhấn mạnh các phương pháp bảo vệ bổ sung như mật khẩu, seed được tạo bằng xúc xắc và cấu hình đa chữ ký.
Người dùng Coldcard Mk3 nhận được các khuyến nghị di chuyển
Coinkite khuyến nghị người dùng bị ảnh hưởng tạo ví mới bằng mật khẩu BIP-39 mạnh và chuyển tiền đến địa chỉ mới. Công ty cũng khuyên người dùng xác minh bản sao lưu và các địa chỉ trước khi hoàn tất việc di chuyển.
Người dùng có quyền truy cập vào các ví phần cứng không bị ảnh hưởng nên tạo seed thay thế và chuyển tài sản một cách cẩn thận. Coinkite cảnh báo rằng các đợt di chuyển vội vàng có thể gây ra các rủi ro bảo mật bổ sung.
Trong khi đó, người dùng nâng cao có thể tạo seed thay thế trên phần mềm Mk3 cụ thể bằng phương pháp lăn xúc xắc chuyên dụng. Quy trình này yêu cầu ít nhất 99 lần lăn xúc xắc độc lập để tạo ra độ ngẫu nhiên mà không phụ thuộc vào bộ tạo số ngẫu nhiên của thiết bị.
Vấn đề bảo mật của Coldcard Mk3 vẫn đang được xem xét khi Coinkite tiếp tục điều tra nguyên nhân kỹ thuật. Các nhà nghiên cứu blockchain cũng đang xem xét liệu có thêm các giao dịch nào khác có thể liên quan đến sự kiện này hay không.
Thông báo miễn trừ trách nhiệm: Bài viết này chỉ mang tính chất thông tin và không phải là lời khuyên tài chính. CoinCryptoNewz không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh. Độc giả nên tự nghiên cứu trước khi đưa ra quyết định tài chính.