Lỗi firmware của Coldcard liên quan đến vụ trộm ~1.816 BTC; sự sụp đổ entropy của seed kích hoạt cảnh báo tự quản tài sản
Một lỗi phần mềm (firmware) của Coldcard (v4.0.1, ra mắt vào tháng 3/2021) được liên hệ với việc đánh cắp khoảng 1.816 BTC từ hơn 5.200 địa chỉ; có thời điểm ước tính cho thấy thiệt hại có thể vượt 130 triệu USD khi các đợt quét (sweeps) vẫn tiếp diễn.
Báo cáo cho biết lỗi firmware đã làm suy yếu độ ngẫu nhiên dùng để tạo seed ví. Vì seed là nền tảng cho các khóa riêng (private keys) của Bitcoin, nên entropi có thể đã giảm từ mức lý tưởng ~128 bit xuống thấp đến ~40 bit, khiến việc khôi phục khóa bằng brute-force trở nên khả thi hơn với phần cứng hiện đại.
Các nghiên cứu trước đó ước tính thấp hơn (ví dụ ~1.367 BTC trên 4.585 địa chỉ), nhưng những “làn sóng” quét địa chỉ về sau đã đẩy con số tăng lên. Coinkite chưa công bố tổng số cuối cùng và cho biết đang thực hiện một báo cáo tổng kết sau sự cố (post-mortem). Lỗ hổng không cần kết nối internet, nghĩa là bất kỳ ví nào được tạo bằng firmware bị ảnh hưởng đều đã có nguy cơ ngay từ lúc ra đời.
Đối với trader và người nắm giữ: hãy kiểm tra xem seed Coldcard của bạn có được tạo bằng firmware v4.0.1 hay không. Nếu có, hãy cân nhắc chuyển tiền sang một ví được tạo trên một thiết bị khác, khác biệt và đã được xác minh. Các đợt sweeps tiếp diễn có thể ảnh hưởng tiêu cực đến tâm lý đối với các thiết lập tự lưu ký (self-custody) chưa được kiểm chứng, trong khi Galaxy Research cho rằng sự cố cũng có thể thúc đẩy nhu cầu đối với các sản phẩm đầu tư Bitcoin được quản lý, có khung lưu ký được kiểm toán.
Bối cảnh giá Bitcoin: tin tức về vụ trộm được công bố khi BTC ở quanh mức 63.000 USD, nên biến động ngắn hạn có thể chịu tác động nhiều hơn từ tâm lý rủi ro tự lưu ký hơn là các yếu tố vĩ mô nền tảng của thị trường crypto.
Neutral
Đây là một sự cố an ninh liên quan đến hình thức tự lưu trữ (self-custody), gắn với lỗ hổng firmware của Coldcard, chứ không phải lỗi cấp độ giao thức của Bitcoin. Tác động tức thời chủ yếu ảnh hưởng đến những người dùng đã tạo seed bằng firmware bị xâm phạm, do đó các yếu tố cơ bản trực tiếp của BTC nhiều khả năng không thay đổi.
Trong ngắn hạn, các trader có thể thấy biến động do tâm lý xoay quanh việc tự lưu trữ và rủi ro của ví phần cứng, đặc biệt nếu có thêm nhiều địa chỉ và số lượng ví bị ảnh hưởng được báo cáo. Tuy nhiên, các thông tin cập nhật nhất cho thấy các vectơ tấn công mang tính kỹ thuật và dựa trên việc quét/thu gom tiền từ địa chỉ, nên mức độ lan tỏa sang các câu chuyện rộng hơn của thị trường bị hạn chế.
Trong dài hạn, sự cố có thể khiến nhu cầu chuyển dịch ở mức vừa phải sang các sản phẩm đầu tư Bitcoin được quản lý, với bên lưu ký được kiểm toán và tuân thủ, đây là yếu tố hỗ trợ (dù gián tiếp) cho thị trường. Gộp cả hai tác động, ảnh hưởng kỳ vọng lên giá Bitcoin nhìn chung là trung tính, không nghiêng rõ ràng theo hướng tăng hay giảm.