Cảnh Báo Từ Coinkite Về Coldcard Mk3
Coinkite đã đưa ra cảnh báo cho người dùng Coldcard Mk3 vào ngày 30 tháng 7, yêu cầu họ chuyển Bitcoin từ các ví có cụm từ hạt giống được tạo ra trên firmware bị ảnh hưởng. Nhà sản xuất phần cứng Canada cho biết các hạt giống được tạo ra trên firmware 4.0.1 hoặc bất kỳ phiên bản Mk3 nào sau đó cho đến phiên bản 5.0.3 có thể đặt quỹ vào rủi ro.
Cuộc Điều Tra và Rủi Ro
Thông báo này được đưa ra khi các nhà nghiên cứu an ninh xem xét một cuộc quét có phối hợp của 594,48 BTC, trị giá khoảng 38,2 triệu USD với giá Bitcoin gần 64.324 USD. Tuy nhiên, Coinkite và các nhà nghiên cứu độc lập chưa xác định được rằng vấn đề của Mk3 đã gây ra những chuyển khoản đó. Thông báo chính thức của Coinkite cho biết cuộc điều tra của họ vẫn đang diễn ra.
Công ty khẳng định rằng Coldcard Mk4, Q và Mk5 không bị ảnh hưởng dựa trên phân tích ban đầu của họ. Họ cũng cho biết các ví sử dụng một hạt giống bị ảnh hưởng với một cụm từ BIP-39 đối mặt với “rủi ro tối thiểu,” đồng thời nhấn mạnh rằng cụm từ này khác với mã PIN của thiết bị.
Khuyến Nghị Của Coinkite
Thông báo hiện tại cung cấp cho người dùng nhiều tùy chọn di chuyển chi tiết hơn. Coinkite khuyến nghị:
- Tạo một hạt giống mới trên một thiết bị không bị ảnh hưởng.
- Xác minh sao lưu và địa chỉ nhận.
- Gửi một giao dịch thử nghiệm nhỏ.
- Chỉ chuyển số dư còn lại sau khi thử nghiệm xác nhận rằng thiết lập hoạt động.
Phân Tích Từ Các Chuyên Gia
Giám đốc điều hành AnchorWatch, Rob Hamilton, báo cáo rằng 1.324 đầu ra giao dịch chưa chi tiêu đã di chuyển qua 500 giao dịch trong một khoảng thời gian ba khối. Các chuyển khoản đã quét 594,48 BTC từ các địa chỉ chữ ký đơn, sau đó 562 BTC đã được hợp nhất vào một địa chỉ khác. Hamilton viết:
“Nhìn thoáng qua, có vẻ như có sự sai sót trong entropy”
trong quá trình tạo ví. Câu phát biểu đó là một đánh giá sơ bộ, không phải là nguyên nhân đã được xác nhận.
Một tài khoản Reddit cũng mô tả một ví bị rút liên quan đến một hạt giống được tạo ra từ Mk3, nhưng tài khoản tự báo cáo không chứng minh được một kết nối rộng hơn. Giám đốc điều hành Wizardsardine, Kevin Loaec, mô tả độ ngẫu nhiên thấp trong một trình tạo ví là “giả thuyết hiện tại” của anh. Anh cho biết nguồn gốc có thể là một thư viện phần mềm, phần tử bảo mật, lô thiết bị hoặc phiên bản firmware.
Khuyến Cáo Đối Với Người Dùng
Người dùng có Coldcard không bị ảnh hưởng có thể tạo một hạt giống mới ở đó và di chuyển một cách cẩn thận. Coinkite khuyên nên giữ lại sao lưu cũ cho đến khi toàn bộ chuyển khoản được xác nhận. Người dùng nên xác minh mọi địa chỉ trên màn hình phần cứng và tránh nhập các từ hạt giống hoặc cụm từ trên các trang web hoặc thiết bị không đáng tin cậy.
Đối với những người dùng mà Mk3 là lựa chọn duy nhất của họ, Coinkite đề xuất một cụm từ BIP-39 mạnh mẽ, độc đáo như một biện pháp tạm thời. Người dùng nâng cao có thể thay vào đó tạo một hạt giống chỉ bằng xúc xắc trên một Mk3 trống chạy firmware 4.1.9 bằng cách nhập ít nhất 99 lần lăn độc lập của một viên xúc xắc sáu mặt công bằng. Công ty đã cảnh báo rằng quy trình này yêu cầu sao lưu và xác minh cẩn thận.
Những gì xảy ra tiếp theo phụ thuộc vào đánh giá kỹ thuật của Coinkite và phân tích chuỗi tiếp tục. Cho đến khi các nhà điều tra công bố nguyên nhân gốc đã được xác nhận, việc quét 594 BTC và cảnh báo về việc tạo hạt giống Mk3 nên được coi là có liên quan về thời gian nhưng không được chứng minh là chia sẻ cùng một nguyên nhân.
