Sự cố với ví phần cứng hiếm khi xảy ra đơn lẻ. Khi các địa chỉ không hoạt động từ lâu bắt đầu hoạt động theo một kịch bản được phối hợp chặt chẽ, chỉ riêng thời điểm xảy ra đã đòi hỏi một cuộc điều tra kỹ lưỡng. Đó chính xác là những gì đã xảy ra vào ngày 30 tháng 7 năm 2026, khi 594 $BTC trị giá khoảng 38 triệu đô la được cho là đã được chuyển từ khoảng 500 địa chỉ một chữ ký trong khoảng 25 phút.
Coinkite nói gì
Giám đốc điều hành của Coinkite, Rodolfo Novak, được biết đến trong ngành với tên NVK, cho biết công ty đang ưu tiên hàng đầu đối với các báo cáo này. "Tất cả chúng tôi đang làm việc hết công suất, kiểm tra kỹ lưỡng mọi chi tiết; một bài đăng kỹ thuật sẽ sớm xuất hiện," Novak viết trên X. Ông nói thêm rằng sau khi những báo cáo này xuất hiện, các kênh liên lạc của công ty đã bị 'ngập' trong các yêu cầu. Trong một bài đăng riêng biệt, Novak nhấn mạnh: "Chúng tôi đã tiến hành một cuộc điều tra kỹ lưỡng liên quan đến các báo cáo về COLDCARD, một bài đăng trên blog sẽ sớm được đăng."
Trong một bài đăng trên blog về khuyến nghị bảo mật, công ty đã chỉ ra một phạm vi cụ thể của các thiết bị dễ bị tổn thương. Vấn đề có thể ảnh hưởng đến bất kỳ ai đã tạo seed trên Mk3 với phiên bản firmware từ 4.0.1, được phát hành vào tháng 3 năm 2021, cho đến phiên bản 5.0.3 - phiên bản cuối cùng hỗ trợ Mk3. Coinkite giải thích rằng, theo kết quả phân tích sơ bộ, các mẫu Mk4, Q và Mk5 không bị ảnh hưởng.
Người dùng cụm mật khẩu ít rủi ro hơn
Theo cảnh báo, các ví được bảo vệ bằng cụm mật khẩu BIP-39 (một cụm từ do người dùng thêm vào, khác với mã PIN của thiết bị), theo phân tích sơ bộ của Coinkite, dường như có rủi ro tối thiểu. Công ty khuyến nghị người dùng sử dụng cụm mật khẩu tiếp tục bảo vệ cụm từ đó và tránh nhập nó trên các thiết bị hoặc trang web không đáng tin cậy.
Đối với chủ sở hữu Mk3 không sử dụng cụm mật khẩu, Coinkite khuyên nên chuyển sang một seed mới được tạo trên một thiết bị không bị ảnh hưởng bởi sự cố. Công ty lưu ý rằng không nên vội vàng trong quá trình này. Họ khuyên trước tiên nên gửi một giao dịch thử nghiệm nhỏ, kiểm tra ví mới và địa chỉ nhận trên màn hình thiết bị, cũng như giữ bản sao lưu cũ cho đến khi việc chuyển đổi được xác nhận.
Biện pháp tạm thời
Coinkite đã đề xuất hai bước tạm thời cho chủ sở hữu mà Mk3 là thiết bị duy nhất của họ:
- Thiết lập một cụm mật khẩu BIP-39 độc đáo, mạnh mẽ và chuyển tiền vào một ví mới được bảo vệ.
- Tạo một seed dự phòng bằng cách sử dụng đường dẫn nhập 'tung xúc xắc' trên Mk3, không phụ thuộc vào bộ tạo số ngẫu nhiên của thiết bị, mặc dù Coinkite mô tả thủ tục này là phức tạp, đòi hỏi sự kiểm tra cẩn thận.
Coinkite đã xuất bản hướng dẫn đầy đủ với các bước kỹ thuật trong bài đăng khuyến nghị của họ, có sẵn trên blog của công ty. Công ty giải thích rằng cuộc điều tra vẫn đang tiếp diễn và các chi tiết bổ sung sẽ được công bố sau. Kể từ khi ra mắt, Coldcard đã xây dựng được danh tiếng là một ví phần cứng có khả năng ngắt kết nối không khí, tập trung vào bảo mật, và những báo cáo này đã thu hút sự chú ý rộng rãi từ toàn bộ cộng đồng Bitcoin khi chủ sở hữu tự kiểm tra thiết bị của họ.
end-content
