Coinkite cảnh báo chủ sở hữu Coldcard Mk3 sau các báo cáo về việc mất 38 triệu đô la Bitcoin
Vào ngày 30 tháng 7 năm 2026, khoảng 594 Bitcoin (trị giá 38 triệu USD) đã bị chuyển khỏi khoảng 500 địa chỉ lạnh. Hầu hết các ví này không hoạt động trong nhiều năm. Nhà sản xuất ví cứng Coldcard, Coinkite, đã ngay lập tức đưa ra cảnh báo an ninh.
CEO Rodolfo Novak (NVK) cho biết công ty đang điều tra toàn diện. Cảnh báo ban đầu chỉ ra rằng lỗ hổng có thể ảnh hưởng đến người dùng Coldcard Mk3 tạo seed phrase (cụm từ khôi phục) trên các phiên bản firmware từ 4.0.1 (tháng 3/2021) đến 5.0.3. Các mẫu Mk4, Q và Mk5 không bị ảnh hưởng. Nguyên nhân nghi ngờ là lỗi tạo số ngẫu nhiên yếu trong một số firmware cũ, không phải do lỗi chuỗi cung ứng.
Người dùng đã sử dụng cụm mật khẩu BIP-39 (passphrase) có nguy cơ thấp. Người dùng Mk3 chưa dùng passphrase được khuyến nghị tạo một seed phrase mới trên thiết bị không bị ảnh hưởng, thực hiện cẩn thận và giao dịch thử trước. Các biện pháp tạm thời cho chủ sở hữu duy nhất một thiết bị Mk3 bao gồm: thiết lập một passphrase mạnh và chuyển tiền, hoặc tạo seed phrase mới bằng phương pháp gieo xúc xắc (dice roll) trên thiết bị (một quy trình phức tạp).
Coinkite nhấn mạnh đây là kết luận sơ bộ, cuộc điều tra vẫn đang tiếp diễn và hứa hẹn sẽ cung cấp thông tin chi tiết kỹ thuật đầy đủ sau. Sự việc này đã thu hút sự quan tâm rộng rãi trong cộng đồng Bitcoin.
cryptonews.ru2 ngày trước 05:17
