Điểm chính
Các nhà phát triển Coldcard đã thông báo cho người dùng bị ảnh hưởng khẩn cấp chuyển bitcoin của họ vì cuộc khai thác vẫn đang diễn ra và đã rút đi tới 114 triệu USD từ các ví tự quản lý. Lỗ hổng này ảnh hưởng đến một số thiết bị Mk3 được thiết lập trên firmware 4.0.1 trở lên và các thiết bị Mk4, Mk5 và Q sử dụng firmware cũ hơn. Các ví được tạo bằng tùy chọn lăn xúc xắc được coi là an toàn. Số liệu cập nhật của Galaxy Research cho thấy có thể có đợt rút thứ tư khoảng 449 BTC từ 709 địa chỉ. Coldcard cho biết người dùng bị ảnh hưởng nên tuân theo hướng dẫn dành cho mô hình của họ, nâng cấp thiết bị, tạo seed mới và chuyển tiền một cách cẩn thận.
Tại sao điều này quan trọng: Một lỗ hổng ví đang hoạt động có thể làm suy yếu niềm tin vào các công cụ tự lưu trữ và có thể buộc người dùng phải chuyển tiền nhanh chóng để giảm nguy cơ bị đánh cắp.
Tâm lý thị trường
Giảm điểm, áp lực gia tăng, do công nghệ thúc đẩy.
Lý do: Cuộc khai thác đã rút đi tới 114 triệu USD từ các ví tự quản lý, tạo ra mối quan tâm bảo mật trực tiếp đối với người dùng bị ảnh hưởng.
Các trường hợp tương tự trong quá khứ
Vào tháng 6 năm 2023, vụ tấn công Atomic Wallet ảnh hưởng đến ít hơn 0,1% trong số 5 triệu người dùng, trong khi Elliptic sau đó xác định số tiền bị đánh cắp vượt quá 100 triệu USD và báo cáo 1 triệu USD đã bị khóa trên các sàn giao dịch. (Decrypt) Sự khác biệt là vụ việc Atomic Wallet liên quan đến một ứng dụng không quản lý khóa, trong khi vụ việc Coldcard liên quan đến phần mềm firmware của ví phần cứng cụ thể và quá trình tạo seed Bitcoin.
Hiệu ứng Ripple
Kênh đầu tiên là sự tự tin về tự quản lý ví, vì người dùng có thể chuyển tiền từ các thiết bị dễ bị tổn thương vào các ví mới được tạo ra trong khi lỗ hổng vẫn còn hoạt động. Nếu các đợt quét bổ sung tiếp tục xảy ra, thì người dùng ví phần cứng có thể yêu cầu các tiết lộ rõ ràng hơn về rủi ro phần mềm và hướng dẫn tạo seed. Nếu hướng dẫn di chuyển làm giảm các lần rút tiền mới, thì tác động có thể vẫn tập trung vào các thiết bị Coldcard bị ảnh hưởng.
Cơ hội & Rủi ro
Cơ hội: Nếu người dùng sở hữu mẫu Coldcard bị ảnh hưởng, thì việc chuyển tiền sau khi tuân theo khuyến nghị của mẫu là hành động trực tiếp giảm thiểu rủi ro. Nếu Coldcard xác nhận mối đe dọa đã được kiểm soát, thì sự tin tưởng vào các thiết lập không bị ảnh hưởng có thể được ổn định.
Rủi ro: Nếu chủ sở hữu trì hoãn việc di chuyển thủ công, các ví dễ bị tổn thương có thể tiếp tục bị phơi bày trước các đợt rút tiền thêm. Nếu người dùng vội vàng di chuyển mà không xác minh cách xử lý seed, thì các lỗi vận hành có thể tạo ra rủi ro mất mát bổ sung.