Ít nhất 15 kẻ tấn công khai thác lỗ hổng Coldcard: Galaxy

cointelegraphXuất bản vào 2026-08-04Cập nhật gần nhất vào 2026-08-04

Tóm tắt

Ít nhất 15 kẻ tấn công đã khai thác lỗ hổng bảo mật trên ví Coldcard, theo báo cáo nghiên cứu từ Galaxy Digital. Tổng thiệt hại ước tính đã tăng lên 100 triệu USD qua ba đợt tấn công được xác nhận, với một đợt thứ tư nghi ngờ có thể đẩy tổng số lên khoảng 130 triệu USD. Sự cố này làm dấy lên tranh luận về tính an toàn của ví lưu trữ lạnh. Một đối tác của Dragonfly cho rằng chỉ cần khoản đầu tư "2 USD cho việc tăng cường bằng AI" có thể đã ngăn chặn được vụ khai thác lỗ hổng, dựa trên báo cáy rằng một số mô hình AI tái tạo ra lỗ hổng này trong chưa đầy 20 phút. Tuy nhiên, chuyên gia từ Tokenomist nghi ngờ tính khách quan của thông tin này, vì nó được đưa ra sau khi lỗ hổng đã công khai và không có phương pháp kiểm tra minh bạch. Lỗ hổng liên quan đến cài đặt khóa riêng tư, với mức entropy thấp (40 bit) so với tiêu chuẩn thông thường (128 bit cho seed 12 từ) do lỗi firmware, khiến việc tấn công dễ dàng hơn. Các chuyên gia cảnh báo khả năng ngày càng tăng của AI sẽ tiếp tục làm giảm chi phí và thời gian phát hiện lỗ hổng trong tương lai.

Ít nhất 15 kẻ tấn công khác nhau đã khai thác lỗ hổng Coldcard, theo trưởng bộ phận nghiên cứu của Galaxy Digital, Alex Thorn, dẫn các báo cáo nạn nhân mới nhận được kể từ sự cố.

Thorn cho biết hôm thứ Ba rằng các báo cáo từ nạn nhân đã giúp công ty xác định thêm những kẻ tấn công mới mà lẽ ra đã không bị phát hiện, do bản chất của việc khai thác này khác với một cuộc tấn công hack vào sàn giao dịch tập trung.

"Do một báo cáo duy nhất từ một nạn nhân về việc mất chưa đến 1 BTC, chúng tôi đã xác định được một cuộc tấn công mới với 12 BTC bị rút từ 126 địa chỉ," Thorn đã viết trong một bài đăng trên X hôm thứ Ba.

Thiệt hại ước tính từ việc khai thác lỗ hổng Coldcard đã tăng lên 100 triệu USD trên ba đợt tấn công đã được xác nhận, theo Galaxy Research. Công ty cũng xác định một đợt tấn công thứ tư bị nghi ngờ có thể đẩy tổng thiệt hại lên khoảng 130 triệu USD tính bằng Bitcoin (BTC).

Cuộc tấn công đang diễn ra đã tái khơi dậy cuộc tranh luận về tính bảo mật của ví lưu trữ lạnh (cold storage wallets) và liệu người dùng có an toàn hơn khi tự nắm giữ Bitcoin của mình hay không.

Chỉ cần 2 USD "củng cố bằng AI" có thể đã ngăn chặn được việc khai thác lỗ hổng: Đối tác Dragonfly

Khoảng "2 USD củng cố bằng AI" có thể đã ngăn chặn được việc khai thác lỗ hổng Coldcard, đối tác quản lý Dragonfly Haseeb Qureshi đã viết, dẫn các báo cáo trên mạng xã hội cho rằng một số mô hình AI đã tái khám phá ra lỗ hổng dẫn đến cuộc tấn công này trong chưa đầy 20 phút.

Nhận xét của Qureshi xuất hiện để phản hồi lại nhiều người dùng mạng xã hội tuyên bố rằng Claude có thể tái tạo lỗ hổng chỉ trong tám phút. Ông lập luận rằng những kết quả này có thể đã bị nhiễm bẩn do tìm kiếm trên web và nói thêm rằng mô hình AI mã nguồn mở GLM 5.2 đã có thể tái khám phá cuộc tấn công trong 20 phút với tính năng truy cập web bị tắt.

Tuy nhiên, các mô hình AI khó có thể tự mình phát hiện ra lỗ hổng này trước khi nó được công khai, trưởng nhóm dữ liệu của nền tảng phân tích tiền điện tử Tokenomist, Tatsapat Saerejittima, nói với Cointelegraph. Anh ấy nói:

"Tuyên bố rằng AI tìm ra nó trong 2 phút đến từ một người dùng Reddit ẩn danh đã quét mã sau khi lỗ hổng đã trở nên công khai. Không có bài kiểm tra mù, không có phương pháp luận được ghi chép, và không có đánh giá về tỷ lệ dương tính giả của mô hình."

Liên quan: AI chưa kích hoạt 'hackpocalypse' DeFi, đối tác Dragonfly nói

Lỗ hổng được phát hiện trong thiết lập khóa riêng tư

Đồng sáng lập công ty nghiên cứu tiền điện tử Castle Labs, Francesco, nói rằng khả năng ngày càng tăng của các mô hình AI đang làm giảm mạnh chi phí và thời gian cần thiết để phát hiện các lỗ hổng tiền điện tử mới, nhưng nói thêm rằng khóa riêng tư của Coldcard có thể đã đóng một vai trò trong lỗ hổng này.

Coldcard đã sử dụng một "mức độ entropy của khóa riêng tư (40 bit) thấp hơn nhiều so với tiêu chuẩn được các ví khác áp dụng (seed 12 từ là 128 bit), một kết quả của lỗi firmware, khiến công việc dễ dàng hơn," ông nói với Cointelegraph.

Francesco, người yêu cầu Cointelegraph không sử dụng họ của mình, cho biết ông kỳ vọng chi phí phát hiện lỗi sẽ tiếp tục giảm khi các mô hình AI có thêm nhiều khả năng và trở nên nổi bật hơn trong cả an ninh mạng và các cuộc khai thác lỗ hổng.

Tạp chí: Thất bại của Botanix có chứng minh rằng những người ủng hộ Bitcoin không quan tâm đến DeFi?

Câu hỏi Liên quan

QTheo nghiên cứu của Galaxy Digital, có bao nhiêu kẻ tấn công đã khai thác lỗ hổng của Coldcard và tổng thiệt hại ước tính là bao nhiêu?

AÍt nhất 15 kẻ tấn công khác nhau đã khai thác lỗ hổng. Tổng thiệt hại ước tính từ vụ khai thác Coldcard đã tăng lên 100 triệu USD trải qua ba đợt tấn công được xác nhận, và có thể lên tới khoảng 130 triệu USD nếu tính cả đợt thứ tư bị nghi ngờ.

QVụ tấn công Coldcard đã làm dấy lên cuộc tranh luận gì về ví tiền mã hóa?

AVụ tấn công đang diễn ra này đã tái khơi dậy cuộc tranh luận về tính bảo mật của ví lạnh (cold storage wallets) và liệu người dùng có thực sự an toàn hơn khi tự nắm giữ Bitcoin của mình hay không.

QĐối tác của Dragonfly, Haseeb Qureshi, đã nói gì về khả năng ngăn chặn lỗ hổng Coldcard bằng AI?

AHaseeb Qureshi cho rằng chỉ cần khoảng "2 đô la củng cố bằng AI" (AI hardening) có thể đã ngăn chặn được vụ khai thác lỗ hổng Coldcard. Ông viện dẫn các báo cáo mạng xã hội rằng một số mô hình AI đã tái khám phá ra lỗ hổng dẫn đến cuộc tấn công trong vòng chưa đầy 20 phút.

QLãnh đạo dữ liệu của Tokenomist, Tatsapat Saerejittima, phản bác ý kiến về việc AI tự phát hiện lỗ hổng như thế nào?

ATatsapat Saerejittima cho rằng khó có khả năng các mô hình AI đã độc lập phát hiện ra lỗ hổng này trước khi nó được công khai. Ông chỉ ra rằng tuyên bố "AI tìm thấy nó trong 2 phút" đến từ một người dùng ẩn danh trên Reddit, người đã quét mã sau khi lỗ hổng đã được công khai. Không có bài kiểm tra mù, không có phương pháp luận được ghi chép và không có đánh giá về tỷ lệ dương tính giả của mô hình.

QTheo đồng sáng lập Castle Labs, nguyên nhân kỹ thuật nào có thể đã góp phần vào lỗ hổng của Coldcard?

AĐồng sáng lập Castle Labs, Francesco, cho biết Coldcard đã sử dụng "mức độ entropy của khóa riêng tư (40 bit) thấp hơn nhiều so với tiêu chuẩn được áp dụng bởi các ví khác (seed 12 từ là 128 bit), đây là kết quả của một lỗi firmware, khiến công việc [của kẻ tấn công] trở nên dễ dàng hơn".

Nội dung Liên quan

Biến động lịch sử sắp tới với Solana (SOL), một altcoin ổn định! Đã chuẩn bị hai đề xuất quan trọng! Đây là những gì chúng ta có thể mong đợi

Đối với Solana (SOL), một altcoin lớn, sắp có những thay đổi lịch sử! Các trình xác thực của Solana đã đưa ra hai đề xuất quản trị quan trọng, SIMD-0550 và SIMD-0553, nhằm thay đổi mô hình kinh tế hiện tại. Mục tiêu chính là tăng đáng kể lượng token SOL bị đốt hàng ngày trong mạng lưới, từ mức hiện tại khoảng 650 SOL (47.000 USD) lên đến 9.000 SOL (650.000 USD). Những thay đổi này có thể đẩy mục tiêu lạm phát 1,5% của Solana từ năm 2032 lên sớm hơn vào năm 2029, đồng thời giảm nguồn cung khoảng 18,9 triệu SOL trong vòng sáu năm. Tuy nhiên, một số chuyên gia cho rằng việc chỉ tăng lượng đốt token có thể chưa đủ để biến Solana thành một hệ thống giảm phát thực sự, vì lượng SOL mới đưa ra thị trường hàng ngày vẫn cao hơn mức dự kiến đốt bỏ.

cryptonews.ru19 phút trước

Biến động lịch sử sắp tới với Solana (SOL), một altcoin ổn định! Đã chuẩn bị hai đề xuất quan trọng! Đây là những gì chúng ta có thể mong đợi

cryptonews.ru19 phút trước

Santiment tuyên bố: thị trường của altcoin này đang chứng kiến sự tăng trưởng thận trọng, nhưng các nhà đầu tư nhỏ lẻ vẫn chưa biết!

Trong khi Bitcoin vẫn đi ngang, altcoin lâu đời Cardano (ADA) đã nổi bật với mức tăng ấn tượng 25% trong tuần, lên mức 0,195 USD. Tuy nhiên, dữ liệu từ Santiment cho thấy một bức tranh thú vị: số lượng ví ADA có số dương đã giảm 7070 trong hai tháng, bất chấp giá tăng. Điều này cho thấy các nhà đầu tư tổ chức hoặc cá voi có thể đang hấp thụ áp lực bán và thúc đẩy đà tăng, trong khi nhà đầu tư nhỏ lẻ chưa thực sự quay trở lại hoặc nhận thức được đợt tăng giá này. Sự tăng trưởng của Cardano cũng được hỗ trợ bởi các tiến bộ kỹ thuật như mạng thử nghiệm Leios, giải pháp mở rộng Hydra, cập nhật Mithril, tích hợp Pyth Network và vòng tài trợ mới từ dự án Catalyst.

cryptonews.ru1 giờ trước

Santiment tuyên bố: thị trường của altcoin này đang chứng kiến sự tăng trưởng thận trọng, nhưng các nhà đầu tư nhỏ lẻ vẫn chưa biết!

cryptonews.ru1 giờ trước

Blackrock đề xuất hai quỹ thị trường tiền tệ token hóa cho các nhà phát hành stablecoin

Blackrock đang đẩy mạnh hơn nữa việc mã hóa tài sản (tokenization) vào lĩnh vực tiền tệ của hệ thống tài chính thông qua việc ra mắt hai quỹ thị trường tiền tệ mới. Các sản phẩm này nhằm mục tiêu kết hợp thị trường truyền thống và kỹ thuật số, tập trung vào tính thanh khoản, bảo toàn vốn và tạo thu nhập từ tài sản ngắn hạn. Cụ thể, Blackrock giới thiệu hai sản phẩm: "Onchain Shares" của quỹ Blackrock Select Treasury Based Liquidity Fund (BSTBL) được phát hành trên blockchain Ethereum và quỹ mới Blackrock Daily Reinvestment Stablecoin Reserve Vehicle (BRSRV) dành riêng cho các tổ chức hoạt động trong môi trường kỹ thuật số. Cả hai đều đầu tư vào tiền mặt, chứng khoán Kho bạc ngắn hạn và các thỏa thuận mua lại để cung cấp tài sản dự trữ hợp lệ cho các nhà phát hành stablecoin theo quy định của luật $GENIUS. Động thái này cho thấy tokenization đang phát triển từ các sản phẩm thử nghiệm sang ứng dụng thực tế trong quản lý tiền mặt, chuyển tiền và cơ sở hạ tầng dự trữ hỗ trợ đồng đô la kỹ thuật số, khai thác thị trường quỹ thị trường tiền tệ trị giá hơn 8,4 nghìn tỷ USD tại Mỹ.

cryptonews.ru1 giờ trước

Blackrock đề xuất hai quỹ thị trường tiền tệ token hóa cho các nhà phát hành stablecoin

cryptonews.ru1 giờ trước

FalconX cắt giảm 10% nhân sự do thị trường tiền mã hóa suy giảm kéo dài

Công ty môi giới tài sản kỹ thuật số FalconX đã cắt giảm khoảng 10% nhân sự toàn cầu (khoảng 35 người) để chuẩn bị cho một đợt suy thoái kéo dài của thị trường tiền mã hóa. Khoảng một nửa nhân viên tại văn phòng Singapore, bao gồm quản lý, nhân viên bán hàng và kế toán, đã bị sa thải. FalconX đang thay đổi chiến lược tại Singapore, tập trung vào giao dịch phái sinh tiền mã hóa (không yêu cầu giấy phép) và có kế hoạch rút đơn xin cấp phép từ Cơ quan Tiền tệ Singapore (MAS). Công ty cho biết họ đang tái phân bổ nguồn lực cho các ưu tiên, duy trì hoạt động tại Châu Á - Thái Bình Dương và mở rộng kinh doanh có quy định tại châu Âu. Mặc dù cắt giảm nhân sự, FalconX vẫn tiếp tục phát triển thông qua các vụ mua lại. Trong 18 tháng qua, công ty đã mua lại Arbelos Markets, 21Shares và gần đây nhất là bloXroute. FalconX là một trong số nhiều công ty tiền mã hóa cắt giảm nhân sự do thị trường giá xuống kéo dài, chi phí hoạt động tăng và sự phát triển của công nghệ AI.

cryptonews.ru1 giờ trước

FalconX cắt giảm 10% nhân sự do thị trường tiền mã hóa suy giảm kéo dài

cryptonews.ru1 giờ trước

Thợ đào Bitcoin độc lập kiếm được $200,000

Theo dữ liệu từ mempool, một thợ đào Bitcoin độc lập đã thành công đóng gói khối 960.804 vào sáng sớm thứ Hai, nhận phần thưởng 3.157 BTC trị giá khoảng 199.300 USD. Thành công này diễn ra chỉ ba tuần sau khi một thợ đào khác sử dụng thiết bị cấp độ nghiệp dư Bitaxe cũng đào được một khối, kiếm về khoảng 200.000 USD. Những chiến thắng liên tiếp này làm nổi bật xu hướng rộng hơn: tính đến năm nay, các thợ đào cá nhân đã khai thác thành công 13 khối. Trong khi các thợ đào nhỏ lẻ tiếp tục thách thức tỷ lệ cược với hệ thống khiêm tốn, thì toàn ngành khai thác Bitcoin đang chịu áp lực do lợi nhuận thu hẹp, khiến nhiều công ty lớn chuyển hướng sang lĩnh vực trung tâm dữ liệu AI. Song song đó, các nhà đầu tư nhỏ lẻ tỏ ra thất vọng về sự cố ví lạnh Coldcard dẫn đến mất tiền tiết kiệm Bitcoin lâu năm. Dữ liệu on-chain cuối tuần cho thấy một số lượng lớn Bitcoin đang được chuyển đến các sàn giao dịch. Theo CryptoQuant, số lượng địa chỉ gửi Bitcoin đã tăng lên mức cao nhất kể từ đầu năm 2024. Tuy nhiên, Glassnode lại cho rằng các đồng tiền này chủ yếu được chuyển sang ví mới thay vì gửi lên sàn. Cuối cùng, việc lợi suất trái phiếu kho bạc tăng, bao gồm cả lãi suất thế chấp, được xem là một rào cản tiềm tàng đối với các tài sản rủi ro như tiền mã hóa.

cryptonews.ru1 giờ trước