Nhiều người thường nghĩ ví lạnh là không thể bị hack. Vụ việc này cho thấy điều đó không phải lúc nào cũng đúng. Khoảng 70 triệu USD giá trị BTC đã bị đánh cắp mà không cần xâm nhập vào bất kỳ ví phần cứng nào. Vậy điều gì thực sự đã xảy ra? Kẻ tấn công không lây nhiễm thiết bị hay lừa người dùng tiết lộ cụm từ hạt giống của họ. Thay vào đó, chúng nhắm vào các ví được tạo ra với độ ngẫu nhiên yếu hoặc có thể dự đoán được, khiến việc tái tạo khóa riêng trở nên khả thi. Sau khi tạo ra khóa chính xác, kẻ tấn công chỉ cần truy cập vào ví và chuyển số tiền đi. Hơn 1.000 BTC được báo cáo đã bị rút khỏi gần 1.200 ví, và việc tìm kiếm các ví dễ bị tổn thương vẫn tiếp tục ngay cả sau vụ đánh cắp ban đầu. Bài học rút ra rất đơn giản: Một ví phần cứng chỉ bảo vệ các khóa mà bạn tạo ra. Nếu độ ngẫu nhiên được sử dụng để tạo cụm từ hạt giống của bạn yếu, ví của bạn vẫn có thể dễ bị tổn thương ngay từ ngày đầu tiên. Bảo mật không bắt đầu từ thiết bị; nó bắt đầu từ cách tạo ra các khóa riêng.