CASE STUDY | Lỗ hổng ColdCard Bitcoin cho thấy tác động gây mất ổn định của ‘Kỷ nguyên AI mới’, theo CEO

Các tác nhân độc hại ngày càng có nhiều khả năng sử dụng trí tuệ nhân tạo để xác định ngay cả những lỗ hổng phần mềm nhỏ nhất, nhà sản xuất ví phần cứng Coldcard Bitcoin đã cảnh báo sau vụ trộm hơn $100 million tiền điện tử.

CỘT MỐC | Khoản lỗ Bitcoin trên ColdCard vượt quá $100 Million

Sự cố này đã làm dấy lên những lo ngại mới về tính bảo mật của ví phần cứng, vốn là các thiết bị vật lý được thiết kế để lưu trữ các khóa cá nhân cần thiết để truy cập tiền điện tử. Những chiếc ví như vậy từ lâu đã được coi là an toàn hơn so với việc lưu giữ tài sản kỹ thuật số trên các sàn giao dịch vì chúng có thể duy trì trạng thái ngắt kết nối với internet.

Tuy nhiên, người dùng một số ví Coldcard gần đây đã bị rút hết tiền trong một loạt các cuộc tấn công. Những kẻ tấn công dường như đã khai thác một điểm yếu trong cách một số phiên bản ví tạo ra các khóa mã hóa.

Bản thân các thiết bị không bị xâm phạm vật lý hoặc kết nối với internet. Thay vào đó, lỗ hổng này có nghĩa là các thuật toán của ví đã không tạo ra các số ngẫu nhiên đủ mức cần thiết, cho phép những kẻ tấn công tìm ra một số khóa.

Rodolfo Novak, CEO của CoinKite, nhà sản xuất ColdCard của Canada, đã mô tả sự cố này là minh chứng cho một môi trường an ninh mạng đang thay đổi.