Coldcard phát đi cảnh báo bảo mật mới về lỗ hổng có thể bị khai thác để hack Bitcoin
Tóm tắt thị trường bằng AI
Cảnh báo ưu tiên cao của Coldcard nhấn mạnh rủi ro vận hành đang tiếp diễn gắn với một lỗ hổng tạo khóa liên quan đến ước tính khoảng 40 triệu USD thiệt hại. Hướng dẫn chuyển tiền sang ví mới, tạo lại các cụm từ hạt giống, cập nhật firmware và tránh các địa chỉ dẫn xuất legacy có thể kích hoạt dòng tiền rút ra phòng ngừa trong ngắn hạn và nâng cao nhận thức về rủi ro đối tác và lưu ký. Việc nhà cung cấp bác bỏ khả năng thiết bị bị brick vĩnh viễn giới hạn rủi ro giảm giá, nhưng việc tiếp tục triển khai bản vá vẫn giữ mức độ đè nặng về bảo mật ở mức cao.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
BTC/USDT+0.83%
Quan điểm AI · BTC/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Nhà sản xuất ví phần cứng Coldcard vừa phát đi cảnh báo bảo mật mức ưu tiên cao, cho biết rủi ro mật mã đang tác động tới người dùng vẫn chưa chấm dứt. Công ty khuyến nghị người dùng chuyển toàn bộ Bitcoin sang các ví mới tạo và tạo bộ từ khôi phục (seed phrase) hoàn toàn mới.
Theo Coldcard, lỗ hổng liên quan tới quy trình tạo khóa — được cho là gắn với thiệt hại khoảng 40 triệu USD — vẫn còn gây nguy cơ. Người dùng được khuyến cáo cập nhật firmware và ngừng sử dụng các địa chỉ được tạo bằng phương pháp dẫn xuất (derivation) cũ, nhằm giảm khả năng bị chuyển tài sản trái phép.
Coldcard cũng bác bỏ thông tin cho rằng firmware hiện tại khiến thiết bị bị "hỏng vĩnh viễn". Công ty cho biết nếu xảy ra lỗi bộ tạo số ngẫu nhiên thực (TRNG), người dùng chỉ cần ngắt thiết bị khỏi mọi nguồn điện rồi khởi động lại; trong điều kiện phần cứng bình thường, thao tác này sẽ khắc phục được sự cố.
Trong thông báo, Coldcard nêu rõ: "Các tuyên bố rằng phần mềm mới nhất khiến thiết bị Coldcard không thể sử dụng vĩnh viễn là không đúng. Khi gặp lỗi TRNG, hãy ngắt hoàn toàn thiết bị và khởi động lại. Tình trạng này mang tính tạm thời; sẽ không có dữ liệu nào được ghi vào bộ nhớ flash, và hệ thống được thiết kế để tắt an toàn."
Các nhà phát triển cũng cho biết chưa có bằng chứng cho thấy bản sửa TRNG hiện tại làm hỏng thiết bị vĩnh viễn. Họ giải thích rằng nếu xảy ra lỗi seed TRNG tạm thời, việc tắt hoàn toàn và khởi động lại sẽ giúp thiết bị hoạt động bình thường trở lại.
Dù vậy, đội ngũ phát triển đang chuẩn bị một bản vá mới để quy trình phục hồi sau lỗi của hệ thống tạo số ngẫu nhiên an toàn hơn. Bản cập nhật dự kiến sẽ tuân theo quy trình khôi phục đã được hãng sản xuất chip STMicroelectronics công bố, đồng thời bổ sung các biện pháp như giới hạn số lần thử lại, phát hiện lỗi seed, và xóa các đầu ra RNG cũ sau khi phục hồi.
Coldcard cho biết hỗ trợ cho thiết bị Coldcard Mk3 sẽ được xử lý trong một bản cập nhật phần mềm riêng.
*Thông tin không nhằm mục đích tư vấn đầu tư.
Tin liên quan: Vì sao Bitcoin chưa thể bứt phá như kỳ vọng? Dữ liệu cho thấy cả tín hiệu tích cực lẫn tiêu cực.
Đọc tiếp: Coldcard ra thông báo mới về vụ hack Bitcoin lớn
