Hiện đang có rất nhiều thông tin gây hoang mang về vụ hack Coldcard, cùng với nhiều thông tin sai lệch được lan truyền. Đây là những sự thật thực tế. Ví Coldcard MK3 có một lỗi, khiến thiết bị của họ tạo ra cụm từ khôi phục bí mật không thực sự ngẫu nhiên, khiến nó có thể bị đoán được. Không ai “xâm nhập phần cứng”. Họ đã đoán được cụm từ khôi phục bí mật và xóa các địa chỉ. Mỗi thiết bị phần cứng đều tự xây dựng chip riêng, mã riêng. Đây là lỗi mã của Coldcard — nó chỉ tồn tại trong phần mềm của Coldcard. Nó không tồn tại ở Ledger. Nó không tồn tại ở Trezor. Khác chip, khác nguồn ngẫu nhiên, khác mã nguồn. @Ledger tạo cụm từ khôi phục của bạn bằng bộ sinh số ngẫu nhiên thật sự được chứng nhận, tích hợp trong chip — một thiết bị phần cứng chuyên dụng có nhiệm vụ duy nhất là tạo ra độ ngẫu nhiên thực sự. Mỗi lần đều đủ 256 bit entropy. @Trezor kết hợp nhiều nguồn ngẫu nhiên độc lập khi tạo seed của bạn, và không chạy bất kỳ mã tùy chỉnh nào của Coldcard. Đây không phải là vấn đề ví phần cứng bị phá vỡ. Đó chỉ là một lỗi mã của một công ty duy nhất. Hãy luôn an toàn nhé.