19 tháng 8, 2026

Lỗi bảo mật Coldcard: Sự cố ngẫu nhiên của ví phần cứng dẫn đến vụ trộm Bitcoin khổng lồ như thế nào

Coldcard, một ví phần cứng được xây dựng cho những người dùng Bitcoin chuyên dụng, chỉ hỗ trợ Bitcoin, hoạt động ngoại tuyến, dựa trên mã nguồn mở và được lắp ráp tại Canada. Tuy nhiên, bắt đầu từ tháng 3 năm 2021, một số thiết bị Coldcard nhất định đã tạo khóa riêng cho khách hàng bằng cách dựa vào số sê-ri của thiết bị và đồng hồ nội bộ của nó, thay vì chip chuyên dụng dùng để tạo số ngẫu nhiên. Điều này làm cho những chiếc khóa đó trở nên dễ dự đoán hơn đáng kể.

Vào ngày 30 tháng 7, một hacker đã lấy đi 594 Bitcoin từ khoảng 500 ví không hoạt động trong vòng 25 phút. Galaxy Research đã kết nối vụ trộm rộng hơn với 1.082 Bitcoin trải rộng trên 1.196 địa chỉ. Đến ngày 2 tháng 8, con số này đã tăng lên gần 1.367 Bitcoin, trị giá khoảng $88.6 triệu.

Kẻ tấn công không cần quyền truy cập vật lý vào các ví. Mã nguồn của Coldcard có thể truy cập công khai, cũng như dữ liệu trên blockchain Bitcoin. Kẻ tấn công dường như đã đầu tư vài tuần để tìm ra các khóa tiềm năng mà phần mềm bị lỗi có thể đã tạo ra. Những khóa đó sau đó có thể được khớp với các địa chỉ Bitcoin có chứa tiền. Sau khi xác định được các ví bị lộ, kẻ tấn công đã di chuyển số Bitcoin. Vụ trộm thực sự chỉ kéo dài 25 phút.