🚨 41 phút. 1.196 ví. 1.082 BTC. Khoảng 70 triệu USD đã bốc hơi từ các thiết bị được gọi là ví lạnh 😳 Và kẻ tấn công thậm chí chưa hề chạm vào một thiết bị nào 👇 🧊 Coldcard là một trong những ví phần cứng đáng tin cậy nhất thế giới bitcoin. Hàng trăm ví đã bị quét sạch tuần tự giữa 01:10 và 01:51 UTC vào đêm ngày 30 tháng Bảy, theo phát hiện của Galaxy Research. Đa số là những ví đã không di chuyển kể từ năm 2021, nằm im lìm 💀 🔍 Vậy tại sao? Thời điểm quan trọng nhất của ví phần cứng là khi seed đầu tiên được tạo ra. Tại thời điểm đó, thiết bị phải lấy số từ bộ tạo ngẫu nhiên phần cứng bên trong — một nguồn vật lý, không thể dự đoán. ⚠️ Vào tháng 3 năm 2021, một thay đổi chỉ một dòng mã trong firmware đã khiến thiết bị ngừng sử dụng nguồn phần cứng này. Thay vào đó, một bộ tạo phần mềm yếu hơn nhiều được kích hoạt. Và bộ tạo này lấy độ ngẫu nhiên từ đâu? Từ số seri thiết bị, đồng hồ nội bộ, các lần nhấn phím 🤯 📉 Kết quả: Độ bảo mật 128 bit vốn cần thiết cho một seed 12 từ đã giảm xuống còn khoảng 40 bit. Tức là xác suất trở nên nhỏ đến mức một máy tính có thể quét bằng lực lượng thô. Các ví không bị phá vỡ — chúng được tính toán lại 🧮 🧨 Coinkite đã cảnh báo đầu tiên cho Mk3, sau đó mở rộng phạm vi. Các phiên bản bị ảnh hưởng: seed được tạo trên Mk3 phiên bản 4.0.1 trở đi, Mk4 và Mk5 phiên bản dưới 5.6.0, Q phiên bản dưới 1.5.0Q. CEO Rodolfo Novak đã trực tiếp xin lỗi và nhận trách nhiệm. ✅ Ai đã thoát khỏi rủi ro? Những người trong quá trình thiết lập đã thêm độ ngẫu nhiên riêng bằng cách ném xúc xắc ít nhất 50 lần. Và những người thêm passphrase BIP39 mạnh mẽ. Với họ, rủi ro vẫn ở mức rất hạn chế. 🛑 Đây là điểm cực kỳ quan trọng: Cập nhật firmware không sửa chữa seed cũ. Cập nhật chỉ bảo vệ những seed được tạo ra sau này. Một seed yếu đã được tạo ra trước đó sẽ không trở nên mạnh hơn nhờ cập nhật. Điều cần làm là tạo seed mới trong phiên bản đã sửa lỗi và chuyển quỹ sang đó. Bình tĩnh, hãy thử nghiệm bằng một giao dịch nhỏ trước 🐢 📊 Và chuyện chưa kết thúc. Galaxy Research đã phát hiện thêm một làn sóng thứ hai. Tổng số BTC được theo dõi đã vượt quá 1.158 BTC, khoảng 75 triệu USD. Tiền đang nằm ở 7 địa chỉ và vẫn chưa di chuyển. Hành vi này khá bất thường trong một vụ trộm quy mô lớn như vậy 👀 🧠 Bài học rút ra ở đây là: Chúng ta đã hiểu từ “ví lạnh” trong nhiều năm là “không thể chạm vào”. Nhưng điểm yếu thực sự không nằm ở nơi khóa được lưu trữ — mà nằm ở chính khoảnh khắc nó được sinh ra 🔑 Và người dùng không có cách nào kiểm tra lại khoảnh khắc đó sau này. Bạn chỉ có thể tin tưởng vào thiết bị — hết. 🐾 Ghi chú Sherlock: Sự kiện này là vụ việc lớn thứ ba trong cùng một lớp sau Milk Sad. Điều duy nhất lặp lại trong lịch sử tiền mã hóa là những lỗ hổng xuất hiện đúng nơi con người tin tưởng nhất. Vậy theo bạn, điều gì sẽ xảy ra tiếp theo? 🤔 Chúng ta có tiếp tục tin tưởng vào “hộp đen” của ví phần cứng, hay việc tự tạo độ ngẫu nhiên bằng cách ném xúc xắc nên trở thành tiêu chuẩn? Hãy cùng thảo luận trong phần bình luận 👇 Nội dung này chỉ mang tính chất thông tin; không phải lời khuyên đầu tư hay tư vấn đầu tư.