Các nhà cung cấp ví phần cứng bitcoin Ledger và Trezor đã tách mình khỏi vụ khai thác $38 triệu của Coinkite’s Coldcard.
Một lỗ hổng mã lỗi không may trong phần mềm firmware của Coldcard đã cho phép kẻ tấn công đánh cắp 38 triệu USD giá trị BTC hoặc nhiều hơn từ ví phần cứng.
Vì Coldcard chia sẻ một phần thiết kế phần cứng liên quan đến Bộ tạo số ngẫu nhiên thật (TRNG) với các nhà cung cấp khác, các nhà đầu tư lo ngại rằng các ví khác cũng có thể gặp rủi ro.
Tuy nhiên, Ledger đã làm rõ rằng họ sử dụng thiết kế an toàn hơn một chút, khẳng định rằng các ví phần cứng bitcoin của họ “không bị ảnh hưởng” bởi lỗ hổng của Coldcard.
Công ty cho biết họ sử dụng hệ thống độ phức tạp toán học 256-bit (entropy), khiến các cụm từ hạt giống khó bị bẻ khóa.
Ngược lại, lỗi của Coldcard đã làm giảm hệ thống của Coinkite từ 128-bit xuống thành hệ thống 40-bit có thể đoán được, dễ dàng bị bẻ khóa bằng phương pháp brute force.
Trezor, một nhà cung cấp phần cứng bitcoin khác, cũng đảm bảo với người dùng rằng họ không nên lo lắng về sự cố Coldcard.
Người dùng Trezor: tài sản của bạn an toàn. Vấn đề gần đây với Coldcard chỉ giới hạn ở phần mềm tùy chỉnh của họ và cách một số thiết bị của họ tạo ra độ ngẫu nhiên. Trezor không chia sẻ mã đó.
BTC giảm 3% xuống mức thấp nhất trong 2 tuần sau vụ khai thác lỗ hổng Coldcard
Mặc dù đã có sự đảm bảo, vụ khai thác lỗ hổng Coldcard đã gây ra nỗi lo rộng rãi hơn về sự an toàn trên các ví phần cứng và tự quản lý.
Theo Udi Wertheimer của TaprootWizards, việc tự lưu trữ hiện nay “không thực tế một cách đáng lo ngại,” khi cảnh báo rằng các mô hình AI có khả năng tấn công an ninh mạng sẽ làm gia tăng các vụ hack.
Đối với phần mình, CEO Coinbase Brian Armstrong cho biết cách tốt nhất để cải thiện an ninh vật lý là “tách khóa khỏi mạng”, trích dẫn tiêu chuẩn vận hành của công ty ông đối với việc lưu ký ETF tiền điện tử.
Khi cộng đồng thảo luận về các mối đe dọa đối với việc tự lưu trữ bitcoin, cảm xúc của BTC đã giảm xuống mức thấp nhất trong bốn tháng. Theo dữ liệu từ Santiment, cảm xúc tiêu cực này phản ánh sự thận trọng của thị trường khi khủng hoảng Tây Á gia tăng vào tháng Tư.
Do đó, giá Bitcoin [BTC] giảm mạnh gần 3%, chạm mức thấp nhất trong 2 tuần ở mức 62.4 nghìn USD. Tuy nhiên, tài sản tiền điện tử này đã phục hồi nhẹ trở lại trên mức 63 nghìn USD tính đến thời điểm viết bài.
Các bên khác dự đoán rằng nỗ lực quá lớn để tự quản lý tài sản trong bối cảnh rủi ro liên tục sẽ buộc các nhà đầu tư lựa chọn các quỹ ETF spot của Mỹ.
Tuy nhiên, nhu cầu về ETF cũng bị ảnh hưởng bởi tâm lý yếu vào thứ Sáu. Các sản phẩm ghi nhận dòng tiền ròng hàng ngày là 265 triệu USD. Cần phải theo dõi xem các ETF BTC spot có thu hút được các nhà đầu tư mới lo ngại về rủi ro tự lưu trữ và các mối đe dọa quantum attack vectors.
Tổng kết cuối cùng
- Ledger và Trezor cho biết họ “không bị ảnh hưởng” bởi lỗ hổng của Coldcard vì họ sử dụng các hệ thống khác nhau cho ví phần cứng của mình.
- CEO của Coinbase cho biết “tách biệt khóa” có thể giúp giảm một số mối đe dọa.