Lỗ hổng Coldcard khiến hơn 330.000 địa chỉ Bitcoin mới xuất hiện trong một tuần

Theo ChainCatcher dẫn nguồn The Block, làn sóng người dùng chuyển ví sau sự cố lỗ hổng Coldcard đã kéo số lượng địa chỉ Bitcoin mới tăng từ khoảng 260.000 lên hơn 330.000 trong tuần trước, qua đó đảo chiều xu hướng giảm kéo dài trong phần lớn năm 2026. Từ ngày 30/7, người dùng ví phần cứng Coinkite được ghi nhận đã mất tối thiểu 1.816 BTC (xấp xỉ 116 triệu USD) qua bốn đợt tấn công. Nguyên nhân xuất phát từ lỗi firmware tồn tại từ năm 2021: thiết bị dùng bộ tạo số ngẫu nhiên dựa trên phần mềm có độ yếu để tạo cụm từ khôi phục (mnemonic), thay vì sử dụng nguồn entropy phần cứng tích hợp. Điều này tạo điều kiện để kẻ tấn công brute-force các ví được tạo ngoại tuyến. Coinkite khuyến nghị những người dùng tạo ví trong giai đoạn từ tháng 3/2021 đến thời điểm bản vá bảo mật được phát hành nên chuyển sang ví mới. Sự cố cũng làm nổi bật rủi ro trong khâu triển khai mô hình tự lưu ký, khiến nhà đầu tư cân nhắc lại đánh đổi giữa tự lưu ký và các lựa chọn lưu ký như sàn giao dịch tập trung hoặc ETF.