Lỗ hổng firmware Coldcard: lỗi trong seed RNG gây ra vụ trộm ~112 triệu BTC

Lỗ hổng firmware của Coldcard đã làm dấy lên lo ngại lớn về việc tự quản lý tài sản (self-custody) sau khi điều tra viên liên kết các cuộc tấn công với lỗi RNG (bộ sinh số ngẫu nhiên) tạo ra seed phrase (cụm hạt giống). Báo cáo sau đó cho biết đợt tấn công đầu tiên bắt đầu vào ngày 30/7/2026, rút khoảng 1.083 BTC từ hơn 1.000 địa chỉ trong 41 phút, rồi tiếp theo là các đợt trộm cắp khác. Đây không phải là một sự cố “phá vỡ” blockchain Bitcoin. Thay vào đó, lỗ hổng firmware Coldcard liên quan đến việc tạo số ngẫu nhiên được dùng để tạo các cụm seed phrase dạng ghi nhớ (mnemonic). Nếu việc tạo seed trở nên có thể đoán trước, kẻ tấn công có thể thu hẹp phạm vi khả năng, từ đó tiềm năng dẫn xuất khóa riêng và rút sạch các ví bị ảnh hưởng. Theo các thông tin được nêu, mức lỗ tiếp tục tăng đến giữa tháng 8, với tổng thiệt hại được trích dẫn vào khoảng 112 triệu USD (theo cỡ hàng trăm triệu), trải rộng trên hàng nghìn địa chỉ. Nguyên nhân gốc được cho là do một bản cập nhật firmware của Coinkite phát hành vào năm 2021; các báo cáo trước đó cũng đã đề cập tình trạng suy giảm entropy. Điểm quan trọng: việc nâng cấp firmware có thể không bảo vệ được các khoản tiền được khóa/giữ bằng seed phrase đã được tạo trước đó. Hướng dẫn của Coinkite nhấn mạnh việc cập nhật lên firmware 4.2.0+ và tạo lại seed phrase; người dùng có thể cần chuyển tiền đi. Công ty cũng gợi ý dùng các BIP-39 passphrase mạnh hơn như một lớp bảo vệ bổ sung và cho biết họ đã bắt đầu hủy lượng hàng tồn dễ bị tổn thương. Với nhà giao dịch, bài học về thị trường là quản lý rủi ro: các sự cố nhắm vào tài sản nắm giữ ở cấp độ địa chỉ có thể nhanh chóng làm thay đổi tâm lý thị trường. Hãy kỳ vọng nhu cầu quan tâm trở lại đến quy trình vận hành an toàn và có thể cả giải pháp ví multi-signature (đa chữ ký) để giảm rủi ro khi chỉ một thiết bị bị xâm phạm.