Cập nhật bảo mật hạt giống Coldcard: 65 lần nhấn phím, hạt giống cũ không thể khắc phục
Coinkite đã phát hành phiên bản firmware Coldcard đã được vá sau một lỗ hổng khai thác (exploit) liên quan đến việc tạo seed của Coldcard. Bản cập nhật thay đổi cách tạo cụm từ seed mới của Coldcard bằng cách ép sử dụng đáng kể nhiều entropy vật lý hơn.
Yêu cầu mới cho seed Coldcard: người dùng phải thêm ngẫu nhiên bổ sung — có thể là 65 lần nhấn phím (tại các thời điểm không thể đoán trước), 50 lần gieo xúc xắc, hoặc 128 lần tung đồng xu. Điều này giúp giảm sự phụ thuộc vào ngẫu nhiên nội bộ có thể bị lỗi.
Giới hạn quan trọng: việc cài đặt bản vá không sửa được một seed Coldcard đã tạo trên các phiên bản firmware nằm trong phạm vi bị ảnh hưởng. Nếu bạn đã tạo seed Coldcard bằng firmware dễ bị tổn thương, bạn nên tạo seed mới và di chuyển quỹ, vì việc sao chép/khôi phục lại các từ sẽ giữ nguyên điểm yếu đó. Chỉ có một ngoại lệ hẹp được nêu khi người dùng làm đúng quy trình bị ảnh hưởng và ghi lại ít nhất 50 lần gieo xúc xắc công bằng, riêng tư và độc lập (mà không tiết lộ chuỗi kết quả).
Các phiên bản khuyến nghị: firmware Coldcard 5.6.1 cho Mk4/Mk5 và 1.5.1Q cho Coldcard Q. Bản thông báo cũng nhấn mạnh người dùng nên kiểm tra chữ ký số của firmware trước khi cài đặt và thực hiện một lần chuyển thử nhỏ trước khi chuyển toàn bộ số dư.
Sự cố được cho là đã dẫn đến tổn thất nghiêm trọng; cơ quan thực thi pháp luật đang điều tra, nhưng chưa có số liệu nạn nhân được xác minh hoặc tổng số tiền thiệt hại được công bố.
Neutral
Đây là bản khắc phục an ninh ở cấp độ ví đối với việc tạo seed của Coldcard, kèm hướng dẫn hành động rõ ràng cho người dùng (thêm entropy vật lý và di chuyển/nâng cấp khi seed được tạo trên firmware bị ảnh hưởng). Mặc dù nó có thể tạm thời ảnh hưởng đến tâm lý của những người tự quản lý tài sản, nhưng đây không phải là thay đổi ở cấp giao thức của Bitcoin và không trực tiếp làm thay đổi nguồn cung, cơ chế đồng thuận hay dòng tiền của Bitcoin.
Vì vậy, tác động ngắn hạn đến giao dịch BTC nhiều khả năng sẽ hạn chế. Tuy nhiên, mọi vụ trộm được bàn tán rộng rãi và các cuộc điều tra đang diễn ra có thể tạo ra rủi ro “ngại rủi ro” cục bộ trong các cộng đồng nắm giữ BTC thông qua Coldcard, từ đó có thể làm tăng nhu cầu đối với các hành động vận hành “an toàn” (di chuyển quỹ, tạo seed mới) thay vì thay đổi các yếu tố nền tảng dài hạn của BTC.
Tổng thể, phản ứng của thị trường sẽ trung lập trừ khi có thêm các chi tiết đã được xác minh cho thấy tác động hệ thống lớn hơn hoặc ước tính thiệt hại lớn hơn nhiều.