Lỗ hổng ví Coldcard khiến khoảng 40 triệu USD BTC bị đánh cắp; ước tính 500 ví bị ảnh hưởng
Tóm tắt thị trường bằng AI
Các báo cáo về khoảng ~40 triệu USD BTC bị rút khỏi khoảng ~500 ví Coldcard do cáo buộc lỗi entropy trong firmware tạo khóa làm nổi bật rủi ro cấp bách liên quan đến ví phần cứng và chuỗi cung ứng. Các dòng tiền chảy ra nhanh, có phối hợp và việc sau đó được định tuyến qua các mixer có mức độ che giấu cao có thể làm gia tăng trong ngắn hạn mức rủi ro đối tác và lưu ký được cảm nhận trên toàn thị trường crypto, có khả năng làm giảm khẩu vị rủi ro và tăng mức độ tập trung vào việc xác minh tự lưu ký, tính xác thực nguồn gốc firmware và giám sát on-chain.
Mức ảnh hưởng
● Cao
Tài sản bị ảnh hưởng
BTC/USDT-1.81%
Quan điểm AI · BTC/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Một cuộc tấn công được cho là đã rút khoảng 40 triệu USD bằng BTC từ khoảng 500 ví Coldcard, sau khi firmware tạo khóa (key generation) của thiết bị bị xâm phạm nghiêm trọng. Kẻ tấn công triển khai chiến dịch rút tiền đồng loạt khỏi các địa chỉ bị ảnh hưởng trong khung thời gian khoảng 25 phút.
Báo cáo cho biết khai thác tập trung vào lỗi entropy trong logic derivation path của phần cứng, cho phép tái dựng khóa riêng. Dữ liệu theo dõi on-chain xác nhận dòng tiền được chuyển đi rất nhanh và đưa vào các dịch vụ trộn (mixer) có mức độ che giấu cao.
