Vụ tấn công mạng quy mô lớn nhằm vào ví lạnh Coldcard đã khiến gần 89 triệu USD Bitcoin của người dùng bốc hơi, gây chấn động cộng đồng tiền mã hóa và đặt ra nghi vấn lớn về độ an toàn của việc tự quản lý tài sản số. Hàng nghìn ví lạnh được thiết kế để bảo vệ tài sản ngoại tuyến, nhưng một lỗ hổng phần mềm đã bị tin tặc khai thác để tái tạo cụm từ khôi phục (seed phrase) và chiếm đoạt Bitcoin.
Diễn biến chi tiết
Vào ngày 31/7, tin tặc đã lợi dụng một lỗ hổng tồn tại nhiều năm trong phần mềm điều khiển (firmware) của ví Coldcard để thực hiện cuộc tấn công. Lỗ hổng này cho phép tin tặc tái tạo seed phrase, vốn là "chìa khóa gốc" bảo vệ tài sản. Theo dữ liệu từ Galaxy Research, tổng cộng 1.367 BTC (trị giá gần 89 triệu USD) đã bị rút khỏi 4.585 ví lạnh và con số này vẫn đang tiếp tục tăng. Tất cả các ví bị ảnh hưởng đều là ví chữ ký đơn (single-signature), mỗi ví nắm giữ trên 0,15 Bitcoin và nhiều ví đã không hoạt động trong nhiều năm.
Nguyên nhân cốt lõi xuất phát từ lỗi trong một số phiên bản firmware của Coldcard từ năm 2021. Thay vì tạo seed phrase hoàn toàn ngẫu nhiên, các phiên bản này lại tạo seed phrase theo cách có thể bị suy đoán một phần, dựa vào số serial của thiết bị kết hợp bộ đếm thời gian, làm giảm đáng kể mức độ bảo mật.
Tác động & Nhận định
- Suy giảm niềm tin: Vụ việc nghiêm trọng này làm lung lay niềm tin vào tính bảo mật của ví lạnh và mô hình tự lưu ký tài sản số, vốn được coi là giải pháp an toàn nhất để tránh rủi ro từ sàn giao dịch hoặc ngân hàng.
- Rủi ro cho nhà đầu tư: Những nhà đầu tư sở hữu các ví Coldcard bị ảnh hưởng đang đối mặt với nguy cơ mất trắng tài sản, đặc biệt là những người đã không kiểm tra hoặc cập nhật ví trong nhiều năm.
- Bài học về bảo mật: Sự cố này nhấn mạnh tầm quan trọng của việc thường xuyên cập nhật phần mềm, kiểm tra các khuyến nghị bảo mật từ nhà sản xuất và hiểu rõ cơ chế hoạt động của các thiết bị lưu trữ tiền số.
- Cảnh báo cho thị trường: Vụ hack có thể gây ra tâm lý lo ngại trên thị trường tiền mã hóa, đặc biệt là đối với các altcoin và các dự án liên quan đến ví lạnh hoặc giải pháp tự quản lý.
Các nhà đầu tư cần hết sức thận trọng và xem xét lại các biện pháp bảo mật cho tài sản kỹ thuật số của mình, đặc biệt là những người đang sử dụng các thiết bị Coldcard hoặc các ví lạnh tương tự có thể tồn tại lỗ hổng tiềm ẩn.