Thiệt hại sự cố Coldcard tăng lên 1.359,882 BTC, Coinkite phát hành bản vá firmware khẩn

Điểm chính: Sự cố an ninh liên quan ví cứng Coldcard của Coinkite đã ghi nhận thiệt hại khoảng 1.359,882 BTC. Thống kê trên bảng điều khiển Coldcard Sweep Watch cho thấy phần lớn số bitcoin được xác định vẫn tập trung trong một số ít địa chỉ do kẻ tấn công kiểm soát. Ngày 1/8, một địa chỉ do kẻ tấn công nắm giữ nhận được thông điệp OP_RETURN đề nghị thu phí 10% để "rửa" bitcoin, hỗ trợ KYC và dịch vụ rút tiền. Coinkite đã phát hành firmware khẩn để khắc phục lỗi tạo số ngẫu nhiên yếu, nguyên nhân dẫn tới lỗ hổng ban đầu. Một số người dùng phản ánh sau khi cập nhật, thiết bị Mk4, Q và một số máy Mk3 bị kẹt ở màn hình lỗi, không khởi động được hoặc có dấu hiệu bị "brick". Vì sao đáng chú ý: Lỗ hổng trên thiết bị lưu ký có thể buộc người dùng đánh giá lại mức an toàn của seed và làm suy giảm niềm tin vào hạ tầng ví bị ảnh hưởng. Tâm lý thị trường: Bi quan, chịu áp lực, bị dẫn dắt bởi yếu tố kỹ thuật, xu hướng giảm rủi ro. Lý do là mức thiệt hại khoảng 1.359,882 BTC làm gia tăng căng thẳng về an toàn lưu ký đối với người dùng ví cứng liên quan. Tiền lệ tương tự: Năm 2022, sự cố ví Slope ghi nhận kẻ tấn công rút tiền từ 9.231 ví với tổng giá trị khoảng 4,1 triệu USD trong khoảng bốn giờ, sau khi khóa riêng của các ví bị lộ hoặc bị xâm phạm. Solana Foundation khuyến nghị người dùng tạo ví mới với seed phrase mới và duy nhất, sau đó chuyển tài sản sang ví mới. (Solana Foundation) Khác biệt chính: Sự cố Slope liên quan ví phần mềm trong hệ sinh thái Solana, còn vụ Coldcard là ví phần cứng và thiệt hại tính theo bitcoin lớn hơn đáng kể. Hiệu ứng lan tỏa: Kênh tác động chính là niềm tin vào lưu ký, do việc tạo seed bị xâm phạm có thể khiến người dùng nghi ngờ liệu các ví cũ còn an toàn hay không. Nếu người dùng bị ảnh hưởng chuyển tài sản sang ví mới sau cảnh báo firmware, dữ liệu on-chain như hoạt động gom UTXO và dòng nạp lên sàn có thể cho thấy mức độ rủi ro có được khoanh vùng hay không. Nếu vấn đề firmware kéo dài, rủi ro vận hành có thể mở rộng từ phản ứng trước hành vi trộm cắp sang khôi phục thiết bị và khả năng truy cập của người dùng. Cơ hội và rủi ro: - Cơ hội: Nếu Coinkite xác nhận firmware đã ổn định và người dùng có thể kiểm chứng quy trình tạo ví mới, việc chờ hoàn tất di chuyển thành công trước khi tăng mức độ sử dụng lưu ký sẽ giúp giảm rủi ro vận hành. - Rủi ro: Nếu nhiều thiết bị Mk4, Q hoặc Mk3 vẫn bị kẹt sau cập nhật, việc giảm phụ thuộc vào các thiết bị bị ảnh hưởng sẽ giúp hạn chế rủi ro lưu ký cho đến khi Coinkite cung cấp bản sửa lỗi đã được kiểm chứng.