Chất Lượng
Senior Member
Coinkite cảnh báo lỗ hổng trên ví cứng COLDCARD Mk3 có thể làm lộ seed phrase, khuyến nghị người dùng chuyển tài sản ra khỏi ví sau vụ thất thoát 594 BTC.
Ví Coinkite kêu gọi người dùng chuyển tài sản vì lỗ hổng nghiêm trọng
Vào ngày 31/07, nhà sản xuất ví Bitcoin là Coinkite đã phát đi cảnh báo bảo mật khẩn cấp, kêu gọi người dùng đạng sử dụng mẫu ví cứng COLDCARD Mk3 nhanh chóng chuyển tài sản sang ví mới trên thiết bị không bị ảnh hưởng sau khi phát hiện lỗ hổng nghiêm trọng có thể ảnh hưởng đến quá trình tạo seed phrase.
Cụ thể, những người tạo seed phrase trên ví COLDCARD Mk3 sử dụng firmware 4.0.1 (phát hành vào tháng 03/2021) hoặc các phiên bản Mk3 sau đó đến 5.0.3 đều có thể đối mặt với rủi ro mất tài sản. Dựa trên đánh giá ban đầu, công ty cho biết COLDCARD Mk4, Q và Mk5 hiện vẫn chưa bị ảnh hưởng, đồng thời khẳng định cuộc điều tra vẫn đang diễn ra và báo cáo kỹ thuật sẽ được công bố trong thời gian sắp tới.
Seed phrase (cụm từ khôi phục hoặc cụm từ hạt giống) là một chuỗi gồm 12 đến 24 từ tiếng Anh ngẫu nhiên được tạo ra thông qua tiêu chuẩn BIP39 khi người dùng tạo một ví blockchain mới. Seed Phrase được xem như chìa khoá cho phép người dùng khôi phục ví blockchain và truy cập vào các coin/token, NFT đang lưu trữ trên ví.
Cảnh báo của Coinkite được đưa ra chỉ ít giờ sau khi cộng đồng phát hiện một vụ rút tiền quy mô lớn. Khoảng 594,48 BTC đã bị chuyển khỏi gần 500 địa chỉ ví single-signature thông qua một loạt giao dịch bất thường diễn ra liên tiếp từ block 960188 đến 960191. Với giá Bitcoin hiện tại, số tài sản bị đánh cắp trị giá khoảng 38,3 triệu USD.
Đáng chú ý, một người dùng trên Reddit cho biết ví của mình bị rút sạch sau khi sử dụng seed được tạo trên COLDCARD Mk3 mua từ năm 2021 và sau đó khôi phục sang COLDCARD Mk4 vào đầu năm 2026.
Ví Coinkite kêu gọi người dùng chuyển tài sản vì lỗ hổng nghiêm trọng
Coinkite cảnh báo lỗ hổng trên ví cứng COLDCARD Mk3 có thể làm lộ seed phrase, khuyến nghị người dùng chuyển tài sản ra khỏi ví sau vụ thất thoát 594 BTC.
