Lỗi firmware Coldcard: xác nhận vụ trộm 100M+ BTC, có thể là đợt thứ 4

Galaxy Research cho biết các vụ trộm liên quan đến lỗi firmware của Coldcard hiện đã được xác nhận ở mức 1.596 BTC (khoảng hơn 100 triệu USD) bị đánh cắp từ khoảng 7.300 địa chỉ qua ba đợt tấn công lớn và 14 sự cố nhỏ hơn. Một đợt tấn công thứ tư có thể xảy ra với độ tin cậy mức trung bình-cao, điều này có thể nâng tổng thiệt hại lên 2.055 BTC (khoảng 130 triệu USD). Galaxy giữ đợt thứ tư ngoài các con số “đã xác nhận” vì các nạn nhân vẫn chưa phản hồi; đến nay có 73 nạn nhân đã liên hệ với công ty và giúp xác minh ba đợt đầu. Trên chuỗi, khoảng 90% số bitcoin bị đánh cắp chưa được chuyển đi. Các địa chỉ của kẻ tấn công và nạn nhân đã được chia sẻ với cơ quan thực thi pháp luật liên bang của Mỹ, các sàn giao dịch và các nhà điều tra an ninh mạng, trong khi các đợt quét vẫn đang được tiến hành. Galaxy liên hệ sự cố với một lỗi trong bản build firmware của Coldcard vào tháng 3/2021: một thiết lập cấu hình đã bỏ qua bộ tạo số ngẫu nhiên phần cứng của thiết bị, và việc tạo khóa chuyển sang một bản thay thế bằng phần mềm được gieo từ dữ liệu serial của chip và dữ liệu từ timer. Firmware đã được sửa và phát hành vào ngày 31/7, nhưng không thể khắc phục các seed đã được tạo ra trước đó với cấu hình dễ bị tổn thương. Với các nhà giao dịch, tác động tức thời lên thị trường đối với BTC có thể không lớn, nhưng các tin tức xoay quanh lỗ hổng firmware của Coldcard có thể tạm thời ảnh hưởng đến tâm lý rủi ro đối với hình thức tự lưu giữ. Hệ quả dài hạn là việc tăng cường tập trung vào an toàn vận hành, đặc biệt là đối với người dùng đã trì hoãn cập nhật firmware Coldcard sau khi lỗ hổng được phát hiện.