Vụ hack Coldcard: 116 triệu USD Bitcoin bị trộm do lỗi RNG

Ví phần cứng được cho là bộ phận nhàm chán, đáng tin cậy trong việc nắm giữ Bitcoin. Cắm nó vào, tạo một cụm từ hạt giống, giữ cụm từ hạt giống ngoại tuyến, và ngủ ngon. Tiền đề đó đã bị giáng một đòn trực tiếp vào mùa hè này khi Coinkite, nhà sản xuất ví Coldcard phổ biến, xác nhận rằng một lỗi firmware từ tháng 3 năm 2021 đã âm thầm khiến hàng nghìn khóa cá nhân có thể bị đoán được. Những kẻ tấn công đã rút khoảng 1.816 BTC, trị giá khoảng 116 triệu USD vào thời điểm đó, từ hơn 5.200 địa chỉ trong bốn đợt riêng biệt từ ngày 30 tháng 7 đến ngày 4 tháng 8 năm 2026. Tính đến giữa tháng 9, sự cố này vẫn được xếp hạng là vụ khai thác ví phần cứng lớn nhất từng được ghi nhận, theo công ty phân tích blockchain TRM Labs.

Vụ hack Coldcard xảy ra trong một năm vốn đã chật vật với những tổn thất tiền mã hóa lên tới chín con số, nhưng nó khác biệt với các vụ khai thác cầu nối DeFi hoặc vi phạm sàn giao dịch thông thường. Không ai lấy trộm mật khẩu. Không ai lừa đảo lấy khóa cá nhân. Các ví đã thực hiện chính xác những gì người mua được thông báo: tạo cụm từ hạt giống ngoại tuyến, trên một thiết bị chuyên dụng, tránh xa mọi mạng lưới. Chỉ là cụm từ hạt giống chưa bao giờ ngẫu nhiên như Coinkite đã tuyên bố. Sự khác biệt đó là lý do tại sao các nhà nghiên cứu bảo mật, những người ủng hộ tự lưu ký và hiện tại là các nhà sản xuất ví cạnh tranh đang coi đây là một loại cảnh báo khác so với tiêu đề hack thông thường.