Lỗ hổng ví Coldcard khiến hơn 88 triệu USD BTC bị đánh cắp

Odaily Planet Daily đưa tin, một lỗ hổng liên quan đến độ ngẫu nhiên trong quá trình tạo seed của ví Coldcard do Coinkite sản xuất đã bị các tác nhân đe dọa khai thác, dẫn tới việc đánh cắp hơn 1.000 BTC trong hai ngày qua. Dữ liệu từ Galaxy Research cho thấy, tính đến 17:36 (giờ Bờ Đông Mỹ) ngày thứ Bảy, vụ việc liên quan tới 1.367 BTC, tương đương thiệt hại vượt 88 triệu USD. Để cảnh báo người dùng có thể bị ảnh hưởng, Coinkite đã gửi thông báo an ninh tới các địa chỉ email được lưu trong hệ thống cửa hàng và bản tin của hãng từ năm 2019. Coldcard xác nhận các email này có nguồn gốc từ Coinkite và cho biết đã liên hệ tới toàn bộ địa chỉ có thể tiếp cận trong khả năng tối đa. Việc Coinkite lưu trữ dữ liệu email khách hàng cũng vấp phải chỉ trích. Công ty cho biết chính sách công khai nêu rõ họ giữ lại email dùng khi mua hàng để khách hàng đăng nhập và kiểm tra các thông tin khác; phần dữ liệu này sau đó đã được xóa, nhưng Coinkite không nêu mốc thời gian xóa cụ thể và nói sẽ chỉ lưu các địa chỉ này "tạm thời". Trước đó, đồng sáng lập kiêm CEO Coinkite Rodolfo Novak từng tuyên bố công ty không lưu thông tin khách hàng và sẽ xóa dữ liệu sau 90 ngày kể từ khi mua, đồng thời cung cấp tùy chọn mua ẩn danh.