⚠️ Người dùng Coldcard mất hàng triệu đô la do lỗi phần mềm năm 2021 Một trong những sự cố bảo mật đáng chú ý nhất trong tự lưu trữ bitcoin đã để lại bài học then chốt: mức độ bảo vệ của một hardware wallet phụ thuộc chủ yếu vào độ an toàn khi tạo seed. Một lỗ hổng liên quan đến các phiên bản firmware của Coldcard được phát hành năm 2021 cho phép kẻ tấn công trích xuất hàng trăm ví mà không cần truy cập vật lý vào thiết bị, không cần phishing và không cần malware. Các báo cáo ước tính rằng khoảng 594 bitcoin:native và hơn 1.082 BTC có thể đã bị đánh cắp, tương đương khoảng từ $38 triệu đến $70 triệu. Cuộc tấn công diễn ra trong khoảng thời gian ngắn từ 25 đến 40 phút và ảnh hưởng đến các ví có seed được tạo trong giai đoạn dễ bị tổn thương. Nhiều địa chỉ bị xâm phạm đã không hoạt động trong nhiều năm, với số dư được lưu trữ từ khi tạo seed. Theo phân tích on-chain, kẻ tấn công đã ưu tiên trước tiên các ví có số dư lớn nhất, bao gồm một ví chứa khoảng $1,8 triệu. Sau đó, chúng mở rộng quy mô trích xuất thông qua một quy trình tự động hóa cho phép quét các địa chỉ dễ bị tổn thương khác, cho thấy việc xác định trước các ví bị ảnh hưởng. Nguyên nhân kỹ thuật liên quan đến độ ngẫu nhiên không đủ trong quá trình tạo seed trên một số mẫu Coldcard, đặc biệt là các thiết bị Mk3 có firmware bị ảnh hưởng. Thay vì sử dụng đúng cách độ ngẫu nhiên phần cứng, quy trình có thể tạo ra các seed có thể dự đoán được, cho phép tái tạo khóa riêng từ xa. Coinkite khuyến nghị người dùng có khả năng bị ảnh hưởng chuyển số dư của họ sang các ví mới được tạo với firmware đã được cập nhật. Sự cố này củng cố một nguyên tắc cơ bản về bảo mật: nếu quá trình tạo seed thất bại, ngay cả các biện pháp bảo vệ nâng cao như thiết kế air-gapped và phần cứng an toàn cũng mất đi phần lớn hiệu quả.