Coldcard: hơn 130 triệu USD BTC bị đánh cắp do lỗ hổng đang hoạt động, người dùng được yêu cầu di chuyển tiền

Coldcard, nhà sản xuất ví phần cứng nổi tiếng về độ an toàn, hiện đang đối mặt với một lỗ hổng đang được kẻ tấn công khai thác. Theo các báo cáo ban đầu, hơn 130 triệu đô la Mỹ bằng Bitcoin (BTC) đã bị đánh cắp, và con số này vẫn đang tăng lên. Công ty đã đưa ra cảnh báo khẩn cấp, yêu cầu người dùng ngay lập tức chuyển tiền sang các địa chỉ an toàn, nhấn mạnh tính cấp bách của tình hình. Sự cố này xảy ra trong bối cảnh ví phần cứng từ lâu được coi là một trong những giải pháp an toàn nhất để lưu trữ tài sản số, điều này có thể làm lung lay niềm tin của người dùng vào các thiết bị này. Điều đã xảy ra Kẻ tấn công được cho là đã khai thác một lỗ hổng trong quy trình ký giao dịch, cho phép rút tiền trái phép. Coldcard chưa công bố chi tiết kỹ thuật cụ thể về lỗ hổng này, nhưng các báo cáo cho thấy việc khai thác có thể đã diễn ra trong nhiều tuần. Công ty khuyến nghị người dùng ngừng sử dụng ví bị ảnh hưởng và chuyển tài sản sang các địa chỉ an toàn. Ngoài ra, sàn giao dịch OKX đã chặn 26,3 triệu đô la Mỹ giao dịch chuyển tiền đáng ngờ liên quan đến vụ khai thác này, theo dữ liệu nội bộ được các phương tiện truyền thông trích dẫn. Chưa có thông tin nào được công bố về danh tính, vị trí hay động cơ của kẻ tấn công. Vì sao điều này quan trọng Một lỗ hổng bảo mật trong ví phần cứng như của Coldcard có thể có nhiều dạng, nhưng trong trường hợp này, nó dường như liên quan đến vấn đề ký giao dịch. Ví phần cứng sử dụng khóa riêng được lưu trữ ngoại tuyến để ký giao dịch. Một lỗ hổng trong quy trình này có thể cho phép kẻ tấn công tạo chữ ký hợp lệ mà không cần truy cập khóa riêng, hoặc chuyển hướng tiền đến các địa chỉ do tin tặc kiểm soát. Loại khai thác này đặc biệt nguy hiểm vì nó vượt qua các biện pháp bảo mật truyền thống và có thể không bị phát hiện trong nhiều tuần. Về mặt thị trường, người dùng Coldcard có thể thanh lý các vị thế BTC của mình như một biện pháp phòng ngừa, tạo ra áp lực bán tạm thời. Niềm tin vào các giải pháp lưu trữ lạnh cũng có thể giảm sút, chuyển sang các giải pháp lưu trữ nóng hoặc sàn giao dịch, bất chấp những rủi ro liên quan. Các nhà sản xuất cạnh tranh, như Ledger hay Trezor, có thể hưởng lợi từ làn sóng người dùng mới. Về phần mình, các cơ quan quản lý có thể tăng cường các yêu cầu bảo mật đối với ví cứng, đặc biệt là về kiểm thử xâm nhập và kiểm toán độc lập. Cuối cùng, sự cố này có thể làm chậm quá trình áp dụng tiền điện tử của các tổ chức, đặc biệt trong các lĩnh vực mà an ninh là ưu tiên tuyệt đối. Cần theo dõi Coldcard công bố báo cáo kỹ thuật chi tiết, bao gồm phân tích lỗ hổng và các khuyến nghị bảo mật dành cho người dùng. Phản ứng của các cơ quan quản lý (SEC, CFTC, hoặc các cơ quan địa phương) và các sàn giao dịch trước vụ khai thác, đặc biệt về việc niêm yết và các biện pháp kiểm soát được tăng cường. Tác động tiềm tàng đến giá Bitcoin trong vòng 48 đến 72 giờ, với sự chú ý đặc biệt đến các mức hỗ trợ chính (60 000 USD, 55 000 USD). Các biện pháp khắc phục do Coldcard triển khai nhằm bảo vệ ví của họ và khôi phục niềm tin của người dùng. Diễn biến của các dòng tiền đáng ngờ liên quan đến vụ khai thác này, đặc biệt qua các sàn giao dịch tập trung.