🔐 LỖI BẢO MẬT: ⚠️ Lỗ hổng trên Coldcard cho phép đánh cắp 594 BTC từ ví phần cứng Một lỗ hổng bảo mật trên một số ví phần cứng Coldcard đã cho phép kẻ tấn công trích xuất 594 bitcoin: native, tương đương khoảng 38 triệu USD, từ khoảng 500 ví trong vòng chỉ 25 phút. Vấn đề này bắt nguồn từ firmware phiên bản 4.0.0, được phát hành vào tháng 3 năm 2021. Theo các phát hiện bảo mật, một số thiết bị bị ảnh hưởng, đặc biệt là các mẫu Mk3 với phiên bản firmware sau đó, đã không sử dụng đúng cách quá trình tạo ngẫu nhiên dựa trên phần cứng khi tạo seed khôi phục. Thay vào đó, chúng có thể sử dụng quy trình tạo khóa dựa trên phần mềm với dữ liệu không bí mật từ chip. Điều này làm giảm đáng kể độ ngẫu nhiên của seed và có thể cho phép kẻ tấn công tái tạo khóa riêng từ xa mà không cần truy cập vật lý vào thiết bị. Kẻ tấn công nhắm vào các ví ký đơn (single-signature), bao gồm một số địa chỉ đã không có giao dịch trong nhiều năm, và hoàn tất việc trích xuất chỉ trong vài phút trước khi tập trung phần lớn số bitcoin bị đánh cắp vào một địa chỉ duy nhất. Coinkite, công ty đứng sau Coldcard, đã phát hành cảnh báo bảo mật và khuyến nghị người dùng đã tạo seed trên các thiết bị bị ảnh hưởng chuyển khoản sang các ví mới được tạo với firmware đã được cập nhật. Công ty cũng lưu ý rằng việc sử dụng các dữ liệu bổ sung hoặc passphrase mạnh mẽ trong quá trình thiết lập ban đầu có thể giảm thiểu rủi ro. Sự cố này củng cố một nguyên tắc then chốt trong bảo mật ví phần cứng: nếu quá trình tạo seed thất bại, ngay cả các biện pháp bảo vệ tiên tiến nhất cũng mất đi phần lớn hiệu quả.