Người dùng Canada chiếm 25% thiệt hại trong vụ khai thác ví Coldcard

Người nắm giữ Bitcoin tại Canada đang gánh 25% tổng thiệt hại có thể quy thuộc trong vụ khai thác lỗ hổng ví phần cứng Coldcard. Tổng giá trị tài sản bị đánh cắp đã lên tới 116 triệu USD, trong khi Galaxy Research truy vết nguyên nhân chính xuất phát từ một bản cập nhật firmware vào tháng 3/2021. Phân bố thiệt hại theo khu vực Canada là nhóm bị ảnh hưởng nặng nhất, phản ánh mức độ hiện diện mạnh của Coinkite (công ty mẹ của Coldcard) có trụ sở tại Toronto. Dữ liệu theo dõi trực quan từ Chainalysis cho thấy Australia đứng thứ hai, chiếm khoảng 15%–20% tổng thiệt hại. Mỹ và Thái Lan theo sau, với tỷ trọng tổn thất trong khoảng 10%–15%. Dù các thị trường nói tiếng Anh và nhóm người dùng Bitcoin sớm bị tác động mạnh hơn, sự cố vẫn lan rộng trên quy mô toàn cầu, ghi nhận thiệt hại tại Tây Âu, Mỹ Latinh và các trung tâm crypto lớn ở châu Phi như Nigeria và Nam Phi. Điểm lỗi kỹ thuật và cơ chế bị bỏ sót Theo phân tích của Galaxy Research, “điểm hỏng” duy nhất nằm ở bản cập nhật firmware tháng 3/2021, khi Coldcard triển khai bộ tạo số ngẫu nhiên (RNG) mới. Galaxy Research cho biết cấu hình bị đấu nối sai, khiến hệ thống âm thầm rơi về một RNG yếu hơn mà không có bất kỳ cảnh báo nào. “Không ai biết khóa riêng của họ đang được tạo ra với entropy thấp,” báo cáo nêu. “Năm năm sau, kẻ tấn công đã quét 70 triệu USD từ 1.200 ví trong 41 phút.” Lý giải vì sao lỗi tồn tại hơn 5 năm mà không bị phát hiện, Natalie Newson, Điều tra viên Blockchain cấp cao tại CertiK, cho biết nguyên nhân gốc đến từ lỗi cấu hình: MICROPY_HW_ENABLE_RNG bị đặt bằng 0. “Với một cơ chế kiểm tra tĩnh dùng #ifndef, một macro đặt bằng 0 vẫn được xem là đã định nghĩa,” Newson giải thích. “Điều kiện an toàn vì thế bị đánh giá là đúng, chặn cảnh báo #error và cho phép hệ thống build tiếp tục như thể mọi thứ đã cấu hình chuẩn.” Ứng phó sự cố và khuyến nghị khắc phục khẩn cấp Để tránh các trường hợp "rơi về" bộ sinh số giả ngẫu nhiên phần mềm theo kiểu im lặng, Newson đề nghị các nhà sản xuất phải thay đổi chuẩn kiến trúc. Bà nhấn mạnh biện pháp mạnh nhất là loại bỏ cơ chế fallback khỏi bản phát hành thương mại, chỉ cho phép đúng một nhà cung cấp RNG được phê duyệt. Toàn bộ chuỗi quy trình từ thu thập entropy đến tạo seed cần nằm gọn trong ranh giới kiểm định theo chuẩn NIST FIPS 1403. Trong bối cảnh phải phát hành bản vá khẩn khi các đợt quét tự động vẫn diễn ra, Newson cho rằng quy trình ứng cứu cần ưu tiên truyền thông tới người dùng song song với kiểm thử kỹ thuật. Theo bà, cần nhanh chóng thông báo phạm vi lỗ hổng, xác định nhóm người bị ảnh hưởng và đưa hướng dẫn giảm thiểu rõ ràng, đồng thời kiểm định kỹ bản sửa lỗi trước khi phát hành. Newson nhấn mạnh tính minh bạch quan trọng không kém bản vá. Với người dùng không chuyên đang giữ seed phrase có nguy cơ bị lộ và lo ngại cập nhật firmware khẩn cấp có thể làm "brick" thiết bị, Newson khuyến nghị một quy trình nghiêm ngặt: trước hết, chuẩn bị một ví phần cứng đáng tin cậy, tạo seed phrase mới ở chế độ offline và kiểm tra bằng một giao dịch thử với số tiền nhỏ. Sau đó, chuyển toàn bộ số dư còn lại sang thiết lập mới đã xác thực rồi mới cân nhắc cập nhật firmware cho thiết bị cũ. Bà cũng khuyến nghị giảm rủi ro tập trung bằng cách dùng ví phần cứng từ các nhà sản xuất khác nhau và phân bổ tài sản trên nhiều tài khoản. Bước ngoặt của câu chuyện self-custody Sự cố đang buộc ngành self-custody và những người ủng hộ phải đối diện các câu hỏi nền tảng về mô hình an ninh tiêu chuẩn. Các ý kiến chỉ trích cho rằng việc tài sản "ngủ đông" dài hạn bị rút sạch đột ngột cho thấy hoạt động offline không đồng nghĩa với an toàn tuyệt đối. Nanak Nihal Khalsa, đồng sáng lập Human.tech, nhận định vụ việc phơi bày thực tế rủi ro bên thứ ba trong hệ sinh thái phần cứng. Ông cho rằng khẩu hiệu "Not your keys, not your coins" bỏ qua một điểm quan trọng: ngay cả khi tự lưu ký, người dùng vẫn đang "thuê ngoài" niềm tin ở một mức nào đó. Khalsa cảnh báo các hướng tấn công mới, bao gồm khai thác có hỗ trợ AI, có thể còn khiến rủi ro tăng thêm. Newson cũng bày tỏ lo ngại với mô hình singlesig, cho rằng muốn phổ cập rộng rãi cần các hệ thống có khả năng "suy giảm an toàn" (graceful degradation), nơi một sai sót từ người dùng hay nhà cung cấp không thể xóa sạch toàn bộ tài sản. “Singlesig self-custody không có bất kỳ biên độ sai sót nào,” bà nói, nhấn mạnh người dùng một thiết bị duy nhất đang đồng thời đặt cược vào phần cứng vật lý, mã nguồn, các phụ thuộc và cả quy trình QA. Từ đó, đồng thuận trong ngành đang dịch chuyển theo hướng multi-vendor, multisignature hoặc threshold signature (MPC) như một chuẩn nền tối thiểu. Newson kết luận mục tiêu là chuyển từ "tin vào một thiết bị" sang đảm bảo không thành phần hoặc tác nhân đơn lẻ nào có thể tự ý dịch chuyển tài sản. Trên thực tế, các khóa ký hoặc các phần chia theo ngưỡng cần được phân bổ qua những miền rủi ro độc lập về tổ chức và công nghệ để không nhà cung cấp nào có thể tự tái tạo khóa hoặc tự phê duyệt giao dịch.