Sự cố Coldcard khiến 1.816 BTC bị rút sạch khỏi ví cứng

Tuần này, thị trường blockchain và tiền mã hóa ghi nhận nhiều diễn biến đáng chú ý. Điểm nóng lớn nhất đến từ Coldcard, dòng ví cứng vốn được xem là lựa chọn lưu trữ Bitcoin an toàn nhờ hoạt động ngoại tuyến. Thực tế cho thấy “offline” không đồng nghĩa miễn nhiễm rủi ro khi lỗ hổng nằm ngay ở khâu tạo khóa. Trên các thiết bị Coldcard của Coinkite, bộ tạo số ngẫu nhiên phần cứng (hardware RNG) bị vô hiệu hóa, khiến firmware phải dựa vào các nguồn thay thế yếu như số serial của vi điều khiển, bộ đếm hệ thống và thanh ghi của đồng hồ thời gian thực. Đây không phải dữ liệu bí mật, làm cho khóa riêng sinh ra có thể dự đoán. Những seed bị ảnh hưởng là các seed tạo từ tháng 3/2021 trên các mẫu từ Mk2 đến Q. Kẻ tấn công đã rút khoảng 1.816 BTC (xấp xỉ 116 triệu USD) từ hơn 4.500 địa chỉ, theo nhiều đợt. Coinkite đã phát hành firmware đã sửa, dừng giao hàng và tiêu hủy tồn kho dễ bị tấn công, nhưng thiệt hại về niềm tin được đánh giá là sâu rộng với cả hãng lẫn nhóm sản phẩm ví cứng. Một số bài viết nổi bật trong tuần: Coldcard: lỗ hổng giúp tính toán khóa Bitcoin, dẫn tới bị đánh cắp Lỗ hổng trên Coldcard khiến khóa Bitcoin của các ví bị ảnh hưởng có thể bị suy ra. Đến nay khoảng 1.367 BTC đã chảy ra. Thượng viện Mỹ lùi dự luật thị trường crypto sang mùa thu Dự luật Digital Asset Market Clarity Act sẽ không được đưa ra bỏ phiếu trước kỳ nghỉ hè. Lãnh đạo đa số John Thune chưa lên lịch bỏ phiếu cloture, và dự luật hiện thiếu khoảng 10 phiếu để đạt ngưỡng 60 phiếu cần thiết. Trước đó, Hạ viện đã thông qua văn bản vào tháng 7/2025 với tỷ lệ 294-134. Các ủy ban liên quan tại Thượng viện chỉ theo sau vào tháng 1 và tháng 5/2026 sau nhiều lần trì hoãn. Về nội dung, CFTC sẽ nắm thẩm quyền chính với “hàng hóa số”, còn SEC tiếp tục quản lý chứng khoán. Ba điểm vướng chính: Thượng nghị sĩ Ruben Gallego và Thom Tillis muốn cấm quan chức liên bang và vợ/chồng nắm giữ token của họ; Catherine Cortez Masto cho rằng điều khoản chống rửa tiền còn lỏng; Cory Booker đang đàm phán liên quan phần văn bản của Ủy ban Nông nghiệp. Nhân sự Thượng viện mô tả tình trạng bế tắc và coi tháng 9 là mốc khả thi. Trong thời gian chờ đợi, thị trường chỉ dựa vào hướng dẫn diễn giải của SEC và CFTC, vốn có thể bị chính quyền tương lai rút lại. Ethereum: Justin Drake đề xuất giảm dần phần thưởng staking về 0 Trong khi Mỹ còn tranh luận thẩm quyền, Ethereum lại thảo luận thay đổi ngay ở cấp độ giao thức. Nhóm nghiên cứu quanh Justin Drake (Ethereum Foundation) đề xuất đốt phần thưởng staking theo lộ trình, bản thảo mang tên Tapered Issuance Burn. Đề xuất được đưa ra từ giữa tháng 7, thảo luận trên forum diễn ra từ đầu tháng 8. Phát hành ròng sẽ về 0 khi khoảng 50% nguồn cung ETH được stake, tương đương khoảng 60,25 triệu ETH. Hiện có khoảng 40 triệu ETH đang được ký gửi; lợi suất lớp đồng thuận ở mức khoảng 2,62%/năm. Sau triển khai trong 18 tháng, sẽ chỉ còn khoảng 1,2% của mức này. Đồng tác giả Jérôme de Tychey cho rằng nếu chỉ can thiệp sau khi vượt ngưỡng thì sẽ phải sửa một mất cân đối lớn hơn nhiều. Phản đối đến từ nhiều phía: Ethereum Foundation bị cho là bỏ qua loạt tác động thứ cấp lên DeFi, và công sức staking vốn đã đáng kể sẽ càng ít được bù đắp nếu lợi suất duy trì quanh 2,62%/năm. Strategy bán Bitcoin để tái cấu trúc vốn Doanh nghiệp niêm yết nắm giữ Bitcoin lớn nhất tiếp tục giảm lượng nắm giữ. Strategy (trước đây là MicroStrategy) đã bán 1.638 BTC thu về khoảng 104,73 triệu USD trong tuần đến đầu tháng 8, giá bán bình quân 63.957 USD/BTC. Công ty hiện còn 842.138 BTC, trị giá khoảng 52,6 tỷ USD. Tổng chi phí mua vào khoảng 63,5 tỷ USD, tương ứng khoản lỗ chưa thực hiện khoảng 11 tỷ USD. Nguồn tiền được dùng cho tái cấu trúc bảng cân đối: nâng dự trữ USD lên 4 tỷ USD và mua lại cổ phiếu ưu đãi STRC thấp hơn 11% so với mệnh giá. Cơ sở là khung Digital Credit Capital Framework công bố tháng 6, quy mô 2 tỷ USD. Áp lực thể hiện rõ khi quý II ghi nhận lỗ ròng 8,22 tỷ USD và cổ phiếu giảm 75% trong 12 tháng. CEO Phong Le gọi đây là chuyển dịch từ tích lũy vốn sang quản trị cấu trúc vốn một cách liên tục. Mastercard đưa thanh toán stablecoin về nội bộ qua thương vụ BVNK Mastercard đã hoàn tất mua lại BVNK, nhà cung cấp thanh toán stablecoin, vào đầu tháng 8. Giá mua là 1,5 tỷ USD, kèm earn-out theo hiệu quả tối đa 300 triệu USD, đưa tổng giá trị lên tới 1,8 tỷ USD. Đây là thương vụ lớn nhất trong mảng này tính đến nay, vượt thương vụ Stripe mua Bridge giá 1,1 tỷ USD. BVNK thành lập tại London năm 2021, xử lý khoảng 30 tỷ USD thanh toán mỗi năm tính đến cuối 2025 tại hơn 130 quốc gia; khách hàng gồm Worldpay, Deel và dLocal. Với Mastercard, yếu tố pháp lý quan trọng không kém quy mô: BVNK sở hữu giấy phép tiền điện tử (e-money) tại EU và có phê duyệt MiCA từ tháng 2. Công nghệ sẽ được tích hợp vào bốn mảng, gồm thanh toán B2B, kiều hối và luồng ngân quỹ doanh nghiệp. Thương vụ bổ sung cho chương trình đối tác crypto triển khai từ tháng 3 và dịch vụ quyết toán thẻ bằng USDC, PYUSD và RLUSD mới ra mắt. Bạn muốn nhận bản điểm tin tổng hợp hằng tuần vào thứ Bảy qua email? Đăng ký nhận CVJ.CH Newsletter.