🚨 Một trong những sự cố bảo mật ví phần cứng nghiêm trọng nhất trong lịch sử bitcoin. Hơn 1.000 BTC được cho là đã bị đánh cắp sau khi kẻ tấn công khai thác lỗ hổng phần mềm firmware đã tồn tại nhiều năm trên các ví Coldcard Mk3. Dưới đây là những gì được cho là đã xảy ra: • Khoảng 594 BTC (38 triệu USD) đã bị rút khỏi gần 500 ví cách ly mạng chỉ trong 25 phút. • Các nhà điều tra tin rằng thêm 488 BTC đã bị đánh cắp trước đó bằng cùng một lỗ hổng, khiến tổng thiệt hại vượt quá 1.000 BTC. • Kẻ tấn công không cần xâm phạm vật lý bất kỳ ví nào. Vấn đề này được cho là bắt nguồn từ lỗi phần mềm năm 2021, làm suy yếu quá trình tạo cụm từ hạt giống do không sử dụng đúng độ ngẫu nhiên phần cứng của thiết bị. Kết quả là, các cụm từ hạt giống có thể trở nên dễ dự đoán hơn nhiều so với thiết kế ban đầu. Theo báo cáo, kẻ tấn công đã tạo trước các khóa riêng tương ứng, chờ nhiều năm để các ví tích lũy tiền rồi mới rút hết. Nếu bạn sở hữu Coldcard Mk3: Hãy chuyển tiền ngay lập tức nếu ví của bạn có thể đã được tạo bằng phần mềm firmware bị ảnh hưởng. Các ví được bảo vệ bằng mật khẩu BIP39 bổ sung hoặc độ ngẫu nhiên được tạo bằng xúc xắc được cho là không bị ảnh hưởng. Coldcard Mk4, Mk5, Q, Ledger và Trezor cũng được cho là không bị ảnh hưởng bởi sự cố cụ thể này. Hãy cảnh giác với các tài khoản “hỗ trợ” giả mạo và các nỗ lực lừa đảo, chúng thường xuất hiện sau các sự cố như thế này. Sự việc là lời nhắc nhở rằng ngay cả các ví cách ly mạng cũng phụ thuộc vào việc tạo khóa an toàn. Một ví phần cứng chỉ an toàn đến mức độ ngẫu nhiên được sử dụng để tạo cụm từ hạt giống của nó. #Bitcoin #BTC #Crypto #CryptoNews #HardwareWallet #CyberSecurity #Coldcard #Blockchain