Phát hiện lỗ hổng nghiêm trọng của Coldcard
Theo các nhà phát triển và nhà nghiên cứu bảo mật, Claude Code của Anthropic đã độc lập phát hiện một lỗ hổng nghiêm trọng liên quan đến vụ khai thác Coldcard, chỉ sau khi được yêu cầu kiểm tra mã nguồn của ví để tìm lỗi bảo mật. AI này được cho là đã cần khoảng tám phút để phân tích trước khi báo cáo vấn đề.
Một bài đăng trên Reddit cho biết Claude Code đã có thể xác định độc lập cùng một lỗ hổng ví đã được sử dụng trong cuộc tấn công chỉ sau tám phút suy luận. “Claude Code đã tìm thấy lỗ hổng ví Coldcard chỉ với một câu lệnh, trong chỉ 8 phút suy nghĩ. Chúng ta chưa sẵn sàng cho những gì sắp đến,” nhà nghiên cứu Medusa viết trên X.
Nguyên nhân và hậu quả của lỗ hổng
Lỗ hổng này được cho là xuất phát từ cách mà firmware của Coldcard tạo ra sự ngẫu nhiên trong mật mã. Việc tạo ra số ngẫu nhiên là một trong những thành phần bảo mật quan trọng nhất cho các ví tiền điện tử, vì chúng phụ thuộc vào các giá trị ngẫu nhiên không thể đoán trước để tạo ra khóa riêng và sản xuất chữ ký số. Nếu sự ngẫu nhiên đó trở nên có thể đoán trước hoặc thiếu đủ entropy, các ví sẽ trở nên dễ bị tổn thương.
Lỗi này đã được liên kết với một trong những vụ xâm phạm ví phần cứng lớn nhất trong lịch sử Bitcoin. Các ước tính ban đầu cho thấy kẻ tấn công đã đánh cắp hơn 1,080 BTC trong chưa đầy một giờ. Các ước tính gần đây trong cộng đồng cho thấy tổng thiệt hại có thể vượt quá 100 triệu USD.
Như đã báo cáo bởi U.Today, người sáng lập BlockTower Capital, Ari Paul, gần đây đã lập luận rằng vụ xâm phạm Coldcard đã phơi bày một điểm yếu cơ bản chung cho toàn ngành, chứ không phải là một thất bại riêng biệt của một nhà sản xuất.
Cảnh báo cho người dùng Coldcard
Thật không may cho các chủ sở hữu Coldcard, cuộc tấn công có thể vẫn chưa kết thúc. Alex Thorn, trưởng bộ phận nghiên cứu tại Galaxy, cho biết trên X rằng hoạt động trên chuỗi chỉ ra một làn sóng tấn công Coldcard có tổ chức thứ tư. Theo Thorn, các khối Bitcoin từ 960,778 đến 960,792 chứa 218 giao dịch đáng ngờ ảnh hưởng đến 462 địa chỉ nạn nhân và di chuyển gần 389 BTC.
Ông nhấn mạnh rằng người dùng Coldcard phải ngay lập tức chuyển bất kỳ khoản tiền nào còn lại ra khỏi các thiết bị bị ảnh hưởng. Họ cũng đã được khuyên nên sử dụng phí giao dịch cao để tối đa hóa khả năng đánh bại kẻ tấn công trong việc xác nhận.
