Lỗi RNG trong firmware Coldcard Mk3: 1.367 BTC bị đánh cắp

| cryptobriefing.com
Galaxy Research cho biết một lỗ hổng trong RNG (cơ chế tạo số ngẫu nhiên) của firmware Coldcard Mk3 —đặc biệt từ firmware 4.0.1+— cho phép kẻ tấn công dự đoán seed ví và rút tiền mà không cần tiếp cận vật lý. Tổng số tiền bị đánh cắp tăng lên 1.367,05 BTC (khoảng 88,6 triệu USD) trên 4.585 địa chỉ bị ảnh hưởng, được thực hiện theo ba đợt tấn công phối hợp: nhiều hơn gấp đôi so với ước tính trước đó (~594 BTC). Yếu tố thời điểm có vẻ rất quan trọng. Vào ngày 30/7/2026, đợt lớn nhất đã lấy 1.082,65 BTC trong 41 phút. Galaxy cho biết hai đợt đầu dùng chung các “dấu vân tay” giao dịch tương tự, bao gồm mức phí cố định 30 sat/vB và các mẫu batch nhất quán, trong khi đợt thứ ba khác đi, gợi ý việc thay đổi chiến thuật hoặc bộ công cụ. Nguyên nhân gốc là sự ngẫu nhiên yếu và có thể đoán trước được đưa vào từ tháng 3/2021. Nhóm Kỹ thuật Bitcoin của Block trước đó đã xác định vấn đề trong các bản firmware dễ bị tổn thương (4.0.0–4.2.0), và Coinkite đã phát hành khuyến cáo khoảng ~30 giờ sau khi các đợt quét đầu tiên bắt đầu. Chưa có bằng chứng cho thấy Coldcard Mk4, Q và Mk5 chia sẻ cùng lỗ hổng này. Người giao dịch cần lưu ý rằng lỗ hổng firmware Coldcard Mk3 liên quan đến rủi ro sinh seed: Galaxy khuyến nghị người dùng chuyển sang một ví mới được tạo trên phần cứng mới, không bị ảnh hưởng—thay vì chỉ chuyển tiền trong cùng một seed đã bị xâm phạm. Kẻ tấn công cũng sử dụng phí “premium” (cao hơn 30–75 lần so với mức phí trung vị) để đảm bảo xác nhận nhanh. Tác động lên giá BTC theo các báo cáo được cho là hạn chế; BTC lúc đó dao động quanh mức 63.000 USD.
Neutral
Sự cố này cực kỳ tiêu cực đối với người dùng Coldcard bị ảnh hưởng, nhưng phản ứng giá BTC được ghi nhận là nhỏ và tác động ngắn hạn lên thị trường dường như bị hạn chế. Ngay cả khi ước tính số tiền bị trộm lớn hơn và các đợt quét nhanh, được phối hợp chặt chẽ, sự kiện chủ yếu là vấn đề bảo mật của ví phần cứng chứ không phải thay đổi giao thức hay cú sốc vĩ mô, vì vậy ít có khả năng kích hoạt việc định giá lại BTC một cách bền vững. Tuy vậy, các nhà giao dịch có thể thấy tâm lý né rủi ro trong thời gian ngắn liên quan đến việc lưu ký/bảo mật ví phần cứng và các luồng khắc phục tiếp theo cho ví, điều này có thể tạo ra biến động cục bộ mà không làm thay đổi cơ bản nhu cầu dài hạn đối với BTC.