Lo ngại Blockclock của Coinkite bị nghi theo dõi người dùng sau vụ trộm Coldcard ước tính 130 triệu USD

Điểm chính: Sau vụ trộm Coldcard được ước tính khoảng 130 triệu USD chưa có dấu hiệu dừng lại, một bộ phận người dùng Bitcoin bắt đầu nghi ngờ thiết bị Blockclock của Coinkite có thể bị lợi dụng để theo dõi chủ sở hữu. Một tài khoản có tên Wicked đã cảnh báo người dùng Blockclock nên rút phích cắm thiết bị ngay lập tức. Người dùng Coldcard ở gần các thiết bị này cũng được khuyến nghị chuyển tiền sang ví khác để phòng ngừa. Bài đăng của Wicked thu hút khoảng 50.000 lượt xem, khiến nhiều chủ sở hữu Blockclock làm theo khuyến cáo. Sau đó, Wicked nói chưa có bằng chứng xác thực và đưa ra lời xin lỗi một phần sau một cuộc thảo luận trên X Spaces. Về phía Coldcard, đơn vị này kêu gọi người dùng chuyển BTC sang nơi khác, với lý do hệ thống tạo seed phrase có điểm yếu khiến một số phiên bản ví bị lộ trước tin tặc. Vì sao đáng chú ý: Sự cố bảo mật ví có thể làm suy giảm niềm tin vào các thiết bị liên quan, đồng thời thúc đẩy người dùng đánh giá lại cách thức lưu ký tài sản. Tâm lý thị trường: Tiêu cực, căng thẳng, bị chi phối bởi sự kiện, lo sợ. Nguyên nhân: Coldcard kêu gọi người dùng chuyển BTC đi nơi khác sau khi thừa nhận điểm yếu trong cơ chế tạo seed phrase khiến một số phiên bản ví có thể bị tấn công. Tiền lệ tương tự: Tháng 6/2023, người dùng Atomic Wallet mất hơn 35 triệu USD tiền mã hóa sau khi ví bị xâm nhập, biến một sự cố bảo mật ví thành khủng hoảng niềm tin diện rộng của người dùng. (Fortune) Khác biệt ở chỗ, mối lo về Blockclock hiện chưa có bằng chứng, còn vấn đề của Coldcard là điểm yếu tạo seed phrase đã được nêu rõ. Tác động lan tỏa: Lỗ hổng seed phrase có thể vượt ra ngoài thiệt hại trực tiếp để tạo ra nghi ngờ rộng hơn về lưu ký, khi người dùng có xu hướng chuyển tiền và né các thiết bị liên quan. Nếu tiếp tục xuất hiện thêm báo cáo khai thác, mức độ tin cậy với hệ sinh thái sản phẩm bị ảnh hưởng có thể suy giảm. Nếu có thông tin kỹ thuật đáng tin cậy giúp giảm bất định, tác động lan truyền có thể chỉ tập trung vào các phiên bản ví bị ảnh hưởng. Cơ hội & rủi ro: - Cơ hội: Nếu Coinkite cung cấp biện pháp khắc phục kèm bằng chứng kiểm chứng được, việc chờ xác nhận trước khi tiếp tục sử dụng các thiết bị liên quan có thể giảm bất định vận hành. Nếu người dùng bị ảnh hưởng hoàn tất việc chuyển ví an toàn, niềm tin có thể ổn định trở lại quanh các thực hành lưu ký đã được điều chỉnh. - Rủi ro: Nếu kẻ tấn công tiếp tục rút tiền khỏi ví, việc giảm mức độ tiếp xúc với các phiên bản ví bị ảnh hưởng sẽ giúp hạn chế rủi ro lưu ký. Nếu cáo buộc về Blockclock vẫn chưa được kiểm chứng nhưng lan rộng, hành vi bị chi phối bởi nỗi sợ có thể gây nhiễu thông tin mà không cải thiện an ninh.