Lỗ hổng khai thác ví Bitcoin Coldcard: BTC trị giá 70 triệu USD bị đánh cắp, CZ cảnh báo

| decrypt.co
Một lỗ hổng (exploit) ví Bitcoin Coldcard được cho là đã tăng lên khoảng 1.082,65 BTC (xấp xỉ 70,2 triệu USD) bị đánh cắp từ 1.196 địa chỉ trong 41 phút vào ngày 30/7. Người sáng lập Binance, CZ Zhao cho biết ngay cả các ví phần cứng đã được khẳng định cũng có thể có bug, nhấn mạnh “Không có gì là 100%” và kêu gọi trader cũng như người nắm giữ tránh giả định việc tự quản (single-custody). Các chi tiết mới truy vết sự cố về một lỗi trong bản build firmware hồi tháng 3/2021. Cơ chế dự phòng tạo seed đã lấy ngẫu nhiên từ một đường dẫn phần mềm thay vì bộ tạo số ngẫu nhiên (RNG) trên phần cứng của Coldcard, khiến việc đoán các khóa riêng dễ hơn. Ước tính thiệt hại trước đó gần 594 BTC, nhưng Galaxy Research sau đó nâng phạm vi lên cao hơn, dựa trên mẫu dòng chảy quỹ được các kỹ sư của Block xác định. Galaxy Research cũng báo cáo hành vi sweep (quét) diễn ra nhất quán (phí cố định, không có output hoàn tiền/change). Coinkite đã phát hành các bản vá khẩn cấp và khuyến nghị người dùng bị lộ thông tin nên chuyển sang các seed mới được tạo. Với thị trường, exploit ví Bitcoin Coldcard này củng cố rủi ro về “lưu ký (custody) và vệ sinh khóa (key hygiene)”, có thể gây áp lực lên tâm lý ngắn hạn đối với BTC dù tác động trực tiếp lên giao thức là hạn chế.
Bearish
Quy mô mở rộng của lỗ hổng (exploit) ví Bitcoin Coldcard và cảnh báo của CZ có thể làm tăng nhận thức về rủi ro giám sát/ký quỹ (custody) và rủi ro vận hành đối với người nắm giữ BTC. Dù sự cố có thể chỉ ảnh hưởng đến một loại thiết bị, các nhà giao dịch thường phản ứng bằng cách định giá lại “mức độ an toàn của ví” và có thể giảm mức sẵn sàng chấp nhận rủi ro đối với các luận điểm tự lưu ký (self-custody) trong ngắn hạn. Tuy vậy, báo cáo cho thấy có kế hoạch khắc phục nhanh và lộ trình giảm thiểu rủi ro được nhắm mục tiêu (hotfix + di chuyển seed), điều này có thể hạn chế tác động lây lan trong dài hạn ra toàn bộ thị trường BTC. Tác động ròng: khả năng tâm lý tiêu cực (bearish) cho BTC trong ngắn hạn, với khả năng ổn định trở lại nếu các đợt kiểm toán và bản vá tiếp theo trấn an người dùng.