Chúng ta không còn ai an toàn trong thế giới tiền mã hóa 👨💻 Một buổi sáng thức dậy, bạn có thể đã mất hết tài sản vào tay hacker. Trước đây, người ta nói: “Mua ví phần cứng (thường là Ledger), rồi cứ yên tâm mà dùng.” Giờ đây, ngay cả những ví đó cũng không còn đáng tin cậy. Tôi đã liệt kê cho bạn hai vụ tấn công quan trọng vào ví phần cứng xảy ra năm 2026: 1- Lỗ hổng Firmware Coldcard ($130 triệu bị đánh cắp) - Đây là thảm họa kỹ thuật lớn nhất trong thế giới phần cứng. Kẻ tấn công không cần chạm vào thiết bị, cũng không cần biết seed, vì seed vốn dĩ có thể bị dự đoán được. - Một lỗi mã được đưa vào từ firmware 4.0.1 vào tháng 3 năm 2021. Thay vì sử dụng RNG phần cứng, hệ thống lại rơi vào phần mềm PRNG yếu tên Yasmarang của MicroPython. Các seed được tạo ra từ tháng 3 năm 2021 đến tháng 7 năm 2026 đều nằm trong vùng rủi ro. 2- Ledger / CryptoBilis: Mục tiêu xâm nhập chuỗi cung ứng ($90 triệu bị đánh cắp) - Nhà phân phối chính thức có trụ sở tại Malaysia là CryptoBilis đã được bán cho một người mua Trung Quốc vào tháng 3 năm 2026, với điều kiện ký NDA với chủ cũ. - Những chủ mới đã chỉnh sửa các thiết bị Nano X bằng cách giấu một thẻ bí mật bên dưới màn hình, tích hợp modem LTE + eSIM. Seed hiển thị trên màn hình bị rò rỉ ra ngoài thông qua dữ liệu di động. Ledger không thể phát hiện được vì chip là thật. - Cựu CEO của Mt. Gox, Mark Karpelès, đã công bố hình ảnh của thiết bị bị cài đặt để phanh phui sự việc.
