Coinkite cảnh báo người dùng Coldcard sau vụ mất cắp 70 triệu USD BTC liên quan lỗi tạo seed

Điểm chính: Coinkite khuyến nghị người dùng ví phần cứng Coldcard chủ động áp dụng biện pháp phòng ngừa sau vụ tấn công làm thất thoát khoảng 70 triệu USD Bitcoin, được cho là liên quan đến các ví có quy trình tạo seed yếu. Dữ liệu từ Galaxy Research và các kỹ sư tại Block cho thấy tổng cộng 1.082,65 BTC đã biến mất khỏi các ví bị ảnh hưởng. Theo báo cáo, hacker bắt đầu rút sạch tiền từ 1.196 địa chỉ Bitcoin vào thứ Năm, do khóa riêng (private key) không được tạo ra với mức entropy đủ mạnh, khiến chúng có thể bị dự đoán. Nguyên nhân xuất phát từ lỗi firmware trên Coldcard Mk3: từ phiên bản 4.0.1 phát hành vào tháng 3/2021, quá trình tạo seed có thể bị "rơi" về bộ sinh số giả ngẫu nhiên (PRNG) bằng phần mềm yếu thay vì dùng bộ tạo số ngẫu nhiên thực (TRNG) của phần cứng. Coinkite chưa thừa nhận trực tiếp rằng vụ việc có liên quan đến ví Coldcard, nhưng cho biết người dùng Mk3 bị tác động. Sau đó, hãng cũng khuyến cáo người dùng Mk4, Mk5 và Q thực hiện các biện pháp đề phòng. Vì sao đáng chú ý: Sự cố trong khâu tạo seed có thể biến tự lưu ký (self-custody) thành rủi ro bị đánh cắp trực tiếp nếu private key trở nên dễ đoán. Tâm lý thị trường: Giảm (bearish), căng thẳng, thiên về yếu tố kỹ thuật, xu hướng giảm rủi ro. Nguyên nhân: Thông tin thất thoát 70 triệu USD từ các ví có seed generation yếu có thể làm suy giảm niềm tin vào mức độ an toàn của ví phần cứng. Trường hợp tương tự: Tháng 9/2022, Wintermute mất khoảng 160 triệu USD sau khi kẻ tấn công khai thác điểm yếu private key liên quan Profanity; CEO Evgeny Gaevoy khi đó cho biết công ty vẫn tiếp tục giao dịch on-chain (The Block). Điểm khác biệt là Wintermute là nhà tạo lập thị trường chuyên nghiệp, còn sự cố Coldcard có vẻ tập trung vào quá trình tạo seed của ví người dùng cuối. Tác động lan tỏa: Seed generation yếu không chỉ làm tăng rủi ro bị trộm mà còn có thể khiến thị trường thận trọng hơn với lưu ký, khi người dùng có xu hướng chuyển tài sản khỏi các thiết bị bị nghi ngờ. Nếu Coinkite đưa ra hướng dẫn firmware rõ ràng hơn và tình trạng rút tiền dừng lại, niềm tin có thể ổn định. Nếu các vụ rút tiếp diễn, người dùng ví phần cứng có thể coi đây là rủi ro an ninh đang hoạt động, thay vì một lỗi đã được khắc phục. Cơ hội & rủi ro Cơ hội: Nếu hướng dẫn của Coinkite xác nhận quy trình tạo seed an toàn, việc hoàn tất chuyển đổi có thể giảm rủi ro vận hành đối với lưu trữ lạnh (cold storage). Nếu người dùng bị ảnh hưởng chuyển tiền mà không phát sinh thêm thất thoát, niềm tin lưu ký có thể phục hồi nhanh hơn. Rủi ro: Nếu thất thoát vẫn tiếp diễn sau khi có hướng dẫn, việc giảm số dư trong các ví được tạo bởi Coldcard bị ảnh hưởng sẽ giúp hạn chế rủi ro bị trộm. Nếu người dùng trì hoãn thay seed, các private key có thể dự đoán vẫn tiếp tục bị phơi bày.