Trang chủ
Sàn giao dịch
Admin
Rủi ro này — vẫn sẽ tồn tại cho đến khi người dùng hành động — chỉ giới hạn ở các thiết bị và phiên bản phầnfirmware cụ thể. Chủ sở hữu dòng Mk3 (mẫu ra mắt năm 2019 của Coldcard) nên chuyển tiền của họ ngay lập tức nếu ví được thiết lập trên firmware phiên bản 4.0.1 trở về sau. Những người dùng sở hữu Mk4, Mk5 và Q chạy firmware thấp hơn phiên bản 5.6.0 hoặc 1.5.0Q nên cập nhật, tạo một ví mới và sau đó chuyển coin của mình sang.
Coinkite cho biết ngoại lệ áp dụng cho bất kỳ ai sử dụng tùy chọn tung xúc sắc của thiết bị — nơi người dùng tự tay tung xúc sắc ít nhất 50 lần và nhập kết quả vào, sau đó ví sẽ tạo khóa của nó từ các con số đó thay vì tự tạo ngẫu nhiên. Những chiếc ví đó chưa từng chạm đến đoạn mã bị lỗi và hoàn toàn an toàn.
Seed phrase (cụm từ hạt giống) là chìa khóa chính kiểm soát số coin trong ví, vì vậy một cụm từ được tạo ra với độ ngẫu nhiên (entropy) quá ít có thể bị kẻ tấn công đoán được và tái tạo lại. Từ đó, kẻ gian có thể rút sạch tiền trong ví mà không cần phải chạm tay vào thiết bị.
Vincent Bouzon, chuyên gia an ninh mạng tại Ledger — một hãng sản xuất ví phần cứng đối thủ — nhận định sự cố này là thất bại của một phương thức triển khai cụ thể chứ không phải là lời phán quyết chống lại hình thức tự lưu trữ (self-custody).
Bouzon chia sẻ qua email với CoinDesk: “Mỗi chiếc ví cuối cùng đều phụ thuộc vào một bí mật gốc được tạo ra từ độ ngẫu nhiên chất lượng cao,” đồng thời bổ sung rằng việc tạo ra độ ngẫu nhiên đó “phải được neo giữ trong phần cứng bảo mật, với một kiến trúc không thể âm thầm hạ cấp xuống nguồn dựa trên phần mềm không đáng tin cậy.”
Theo Coindesk
