Trang chủ
Sàn giao dịch
Admin
Bitcoin, Coldcard, Bảo mật ví, Hack ví lạnh
Lỗ hổng dẫn đến vụ tấn công này bắt nguồn từ một phiên bản firmware phát hành vào tháng 3 năm 2021. Phiên bản này đã điều hướng việc tạo seed phrase sang một trình tạo số ngẫu nhiên bằng phần mềm có thể dự đoán được, thay vì sử dụng chip phần cứng của thiết bị. Điều này cho phép bất kỳ ai nắm được phạm vi (range) đều có thể tái tạo các khóa bảo mật ngoại tuyến. Nhà sản xuất ví Coldcard là Coinkite đã phát hành bản firmware khẩn cấp cho tất cả các mẫu thiết bị bị ảnh hưởng, đồng thời yêu cầu người dùng đã tạo seed trên phần mềm lỗi hãy chuyển tài sản sang địa chỉ ví mới.
Thorn cho biết ông chưa nhận được báo cáo trực tiếp từ nạn nhân nào và đã công bố các phát hiện của mình dựa trên việc đối khớp mẫu (pattern matching). Ông chọn cách ưu tiên tốc độ để cảnh báo cộng đồng ngay khi các giao dịch vẫn chưa được xác nhận.
Nếu các số liệu này chính xác, tổng số tiền bị đánh cắp qua bốn đợt tấn công đã lên tới khoảng 1.816 Bitcoin, tương đương gần 114 triệu USD, nhắm vào hơn 5.200 địa chỉ kể từ ngày 30 tháng 7.
Thorn khuyến cáo người dùng nên kiểm tra số dư, rút toàn bộ tài sản khỏi các thiết bị bị ảnh hưởng và đẩy phí giao dịch lên cao để ưu tiên xác nhận.
Mẫu tấn công bao phủ các block từ 960.778 đến 960.792, với 218 giao dịch nhắm vào 462 địa chỉ nạn nhân, đạt tốc độ khoảng 14 lần quét mỗi block so với mức 0,3 trong giai đoạn kiểm soát trước sự cố, cao gấp khoảng 45 lần so với bình thường.
Mỗi đồng coin được chi tiêu đều bắt nguồn từ sau thời điểm giới hạn firmware của Coldcard, và các địa chỉ nhận đều là những địa chỉ mới không có lịch sử giao dịch trước đó. Mỗi nạn nhân bị nhắm vào một địa chỉ riêng biệt, thay vì sử dụng các ví tập trung (shared collectors) vốn giúp việc truy vết trong hai đợt tấn công đầu tiên trở nên dễ dàng hơn.
Theo Coindesk
