Chi tiết vụ đánh cắp Coldcard: Đã được định sẵn từ năm 2021 1️⃣ Diễn biến thời gian vụ đánh cắp: Tháng 3 năm 2021, bản cập nhật phần mềm Coldcard đã ẩn chứa lỗ hổng về số ngẫu nhiên. Đêm ngày 30 tháng 7 năm 2026, kẻ tấn công trong vòng 40 phút đã trống rỗng hơn một nghìn ví, đánh cắp hơn 1.000 BTC. Cùng ngày, cộng đồng bắt đầu phát hiện bất thường, Coinkite ngay lập tức phát hành thông báo cảnh báo. Trong những ngày sau đó, các đợt tấn công thứ hai và thứ ba liên tiếp xảy ra, tổng số BTC bị đánh cắp hiện đã vượt quá 1.300 BTC, tương đương gần 90 triệu USD. 2️⃣ Nguyên nhân bị đánh cắp: Điều cốt lõi nhất của ví lạnh chính là 12 hoặc 24 từ mật khẩu phục hồi. Thông thường, khi tạo chuỗi từ này sẽ sử dụng số ngẫu nhiên thật sự, với khả năng tồn tại nhiều đến mức như các vì sao trong vũ trụ, hoàn toàn không thể đoán được. Nhưng từ năm 2021, Coldcard gặp sự cố: Nó vốn nên sử dụng bộ tạo số ngẫu nhiên thật sự trong chip, nhưng do một cấu hình bị ghi sai, nên nó chỉ tạo ra một số ngẫu nhiên giả rất yếu. Số ngẫu nhiên giả này dựa vào mã định danh thiết bị và bộ đếm thời gian nội bộ, phạm vi rất nhỏ, máy tính hoàn toàn có thể thử từng khả năng một. Kẻ tấn công đã làm chính xác điều đó: trước tiên tính toán tất cả các khóa yếu có thể có, sau đó kiểm tra blockchain để xem địa chỉ nào có tiền, rồi chuyển đi ngay lập tức. Lại nữa… lại bị ăn cắp…