🚨 CẢNH BÁO LỖI PHẦN MỀM CỦA COLDCARD 🚨 Các ví phần cứng Coldcard của Coinkite vừa bị tấn công nghiêm trọng. Khoảng 594–1.083 BTC (tương đương khoảng 38 triệu–70 triệu USD) đã bị rút khỏi hơn 500 ví single-sig trong chưa đầy 30 phút vào ngày 30 tháng 7 năm 2026. Điều gì đã xảy ra? Một lỗi phần mềm có từ tháng 3 năm 2021 (phiên bản v4.0.0) khiến thiết bị bỏ qua bộ tạo số ngẫu nhiên phần cứng và chuyển sang sử dụng bộ tạo số ngẫu nhiên phần mềm yếu, có thể dự đoán được dựa trên dữ liệu chip không bí mật. Kết quả: Các seed chỉ có khoảng 40 bit entropy (Mk3) thay vì 128 bit như mong đợi. Kẻ tấn công đã bẻ khóa các seed yếu này ngoại tuyến và chuyển hết số tiền. Lỗi này được phát hiện như thế nào? Chính vụ trộm đã phơi bày nó. Coinkite đã ban hành cảnh báo khẩn cấp vào ngày 30–31 tháng 7 sau khi vụ rút tiền đồng loạt xảy ra. Họ tin rằng kẻ tấn công đã sử dụng AI để tìm ra lỗ hổng tinh vi trong phần mềm mã nguồn mở của họ (mặc dù chính AI của họ đã kiểm tra vài tuần trước nhưng bỏ sót). ⚠️ Cập nhật phần mềm không khắc phục được các seed đã tạo trước đó. Bạn phải tạo một seed hoàn toàn mới trên phiên bản phần mềm đã vá và chuyển tiền sang. Hãy cẩn thận. Tự lưu trữ vẫn quan trọng — nhưng entropy là tất cả. 🔐₿ #Bitcoin #Coldcard #CryptoSecurity