Coldcard cảnh báo rủi ro seed phrase trên ví Mk3; chuyên gia điều tra giao dịch chuyển 594,48 BTC trị giá 38,3 triệu USD

Theo Huo Xing Cai Jing, nhà sản xuất ví cứng Canada Coinkite đã phát đi khuyến cáo an ninh, kêu gọi người dùng từng tạo cụm từ ghi nhớ (mnemonic) trên Coldcard Mk3 với firmware phiên bản 4.1 đến 5.3 nhanh chóng chuyển tài sản sang ví khác. Coinkite cho biết phân tích ban đầu cho thấy các ví sử dụng BIP39 passphrase có mức độ rủi ro thấp hơn; các thiết bị Mk4, Q và Mk5 không bị ảnh hưởng. Cuộc điều tra vẫn đang được tiếp tục. Cùng thời điểm, giới nghiên cứu bảo mật đang rà soát một giao dịch bất thường liên quan đến 594,48 BTC (khoảng 38,3 triệu USD). CEO AnchorWatch Rob Hamilton cho biết kẻ tấn công đã di chuyển 1.324 UTXO qua 500 giao dịch trong vòng ba block, và suy đoán nguyên nhân có thể đến từ việc thiếu entropy trong quá trình tạo ví. CEO Wizardsardine Kevin Loaec nhận định lỗ hổng có thể liên quan đến thư viện phần mềm, chip bảo mật, hoặc một lô thiết bị/phiên bản firmware cụ thể có bộ tạo số ngẫu nhiên entropy thấp; ông cũng cho rằng kẻ tấn công có thể dùng các script tạo bằng AI để brute-force các ví bị ảnh hưởng. Hiện chưa có bằng chứng kết luận cho thấy giao dịch chuyển tiền nói trên có liên hệ trực tiếp với rủi ro trên Coldcard Mk3.