Lỗ hổng Coldcard gây tổn thất 1.300 BTC, Coinkite đối mặt nguy cơ bị kiện

Coinkite, công ty đứng sau Coldcard, có thể đối mặt với hành động pháp lý từ người dùng đã cùng nhau mất hơn 1.300 BTC, tương đương hơn 88 triệu USD, do lỗ hổng trong trình tạo từ nhớ của một số mẫu sản phẩm. Thomas Braziel, người sáng lập và đối tác quản lý của 117 Partners, đang điều tra các yêu cầu về trách nhiệm sản phẩm và các vụ kiện tập thể tiềm năng, đồng thời phối hợp thu thập thông tin từ các nạn nhân trên toàn thế giới. Felipe Ojeda đã nộp đơn báo cảnh sát và sẽ đệ đơn kiện Coinkite tại Brazil. Cris Carrascosa, CEO của ATH21, cho biết Coinkite không chịu trách nhiệm lưu ký các khoản tiền của người dùng liên kết với sản phẩm của mình, và bất kỳ vụ kiện nào cũng cần chứng minh rằng Coldcard có thể dự đoán được cuộc tấn công. Ana Ojeda, trưởng bộ phận phát triển kinh doanh tổ chức tại Blend, cho biết các nạn nhân không có quyền tự động được hoàn trả đầy đủ số tiền, nhưng có thể tiến hành điều tra về các vấn đề trách nhiệm.

Tại sao điều này quan trọng: Sự cố thiết bị lưu ký có thể làm suy yếu niềm tin vào các công cụ tự lưu ký khi người dùng không thể khôi phục rõ ràng khoản lỗ của mình.

Cẩn trọng giảm điểm, căng thẳng, bị thúc đẩy bởi sự kiện.

Lý do: Người dùng đã cùng nhau mất hơn 1.300 BTC do lỗ hổng trong bộ tạo từ nhớ của Coldcard, điều này có thể làm suy yếu niềm tin vào bảo mật ví.

Trong sự cố ví Slope, Solana Foundation cho biết các kẻ tấn công độc hại đã rút sạch khoảng 4,1 triệu USD tài sản từ 9.231 ví sau khi các khóa riêng tư của các ví bị ảnh hưởng bị rò rỉ hoặc bị xâm phạm. (Solana Foundation) Sự khác biệt là vụ việc Slope liên quan đến ứng dụng ví di động, trong khi vụ việc hiện tại tập trung vào các thiệt hại được cho là liên quan đến các mẫu ví phần cứng và các yêu cầu bồi thường về trách nhiệm sản phẩm.

Sự thất bại trong việc tạo ví có thể lan rộng từ tổn thất cá nhân sang việc định giá lại rủi ro lưu ký rộng hơn, vì người dùng có thể đánh giá lại các thiết bị bảo vệ khóa riêng. Nếu các nạn nhân gộp các yêu cầu bồi thường hoặc nộp đơn khiếu nại tại nhiều jurisdiction, thì các nhà sản xuất ví có thể phải đối mặt với áp lực lớn hơn để tài liệu hóa các kiểm soát tạo khóa.

Cơ hội: Nếu các đơn khiếu nại làm rõ các mô hình Coldcard bị ảnh hưởng và đường dẫn lỗi, thì việc chờ đợi các chi tiết kỹ thuật được xác minh trước khi di chuyển quỹ có thể giảm thiểu rủi ro vận hành.

Rủi ro: Nếu các nhà điều tra liên kết thêm nhiều tổn thất với lỗ hổng bộ tạo từ ngữ nhớ, thì việc giảm sự phụ thuộc vào các thiết bị bị ảnh hưởng có thể là tín hiệu kiểm soát rủi ro.