Lỗ hổng Firmware: Chuỗi Entropy Bị Phá Vỡ

Lỗi tích hợp firmware vào tháng 3/2021 đã khiến các thiết bị Coldcard bỏ qua chip entropy phần cứng chuyên dụng trong quá trình tạo hạt giống và thay vào đó dựa vào một trình tạo số giả ngẫu nhiên dựa trên phần mềm . Lỗi này ảnh hưởng đến các phiên bản firmware 4.0.1 đến 4.1.9, và phân tích sau đó đã mở rộng phạm vi lên đến phiên bản 5.0.3 trên các thiết bị Mk3 .

Trên các thiết bị Mk3 bị ảnh hưởng, entropy hiệu dụng đã giảm từ mức 128 bit như mong đợi xuống chỉ còn khoảng 40 bit, khiến các cụm từ hạt giống có thể bị dò tìm (brute-forced) từ xa mà không cần truy cập vật lý, lừa đảo hoặc phần mềm độc hại . Phân tích của chính Coinkite sau đó xác nhận rằng một số hạt giống Mk3 chỉ có khoảng 40 bit entropy . Một kiểm tra firmware nhằm xác minh bộ tạo số ngẫu nhiên phần cứng (RNG) đang hoạt động cũng đã bị hỏng bởi cùng một bản cập nhật, cho phép lỗi tồn tại trong hơn năm năm mà không bị phát hiện .

Chi Tiết Kỹ Thuật

Các nhà nghiên cứu của Block (Square) đã công bố một phân tích kỹ thuật chi tiết vào ngày 31/7, truy ra nguyên nhân gốc rễ là một lỗi tích hợp trong mã tạo số ngẫu nhiên của Coldcard. "Firmware COLDCARD chứa một lỗi tích hợp RNG khiến ngu.random sử dụng trình dự phòng Yasmarang xác định của MicroPython thay vì RNG phần cứng STM32," báo cáo của Block giải thích . Điều này có nghĩa là các cụm từ hạt giống được tạo ra bằng các giá trị có thể dự đoán trước - bao gồm số sê-ri của vi điều khiển và bộ đếm hệ thống - thay vì sự ngẫu nhiên thực sự của phần cứng .

Mức Độ Thiệt Hại và Tại Sao Các Ước Tính Lại Khác Nhau

Các ước tính thiệt hại dao động từ 38 triệu USD đến 130 triệu USD, và sự chênh lệch lớn này không phải là mâu thuẫn - nó phản ánh các thời điểm khác nhau khi cuộc tấn công diễn ra và các nhà nghiên cứu mở rộng phân tích on-chain của họ.

Tại Sao Các Con Số Lại Khác Nhau

• Các đợt tấn công kéo dài theo thời gian: (Các) tin tặc đã thực hiện ít nhất bốn đợt quét riêng biệt từ ngày 30/7 đến đầu tháng 8, mỗi đợt mới đều mở rộng tổng số đã biết .
• Biến động giá BTC: Các báo cáo ước tính tổn thất theo giá Bitcoin tại thời điểm báo cáo, vốn dao động trong suốt giai đoạn xảy ra sự cố.
• Phát hiện dần dần địa chỉ: Các nhà nghiên cứu đã phát hiện các địa chỉ dễ bị tổn thương một cách tăng dần. Các số liệu ban đầu chỉ bao gồm các ví đã bị rút cạn, trong khi các phân tích on-chain sau đó của Galaxy Research và TRM Labs đã tìm thấy thêm các hạt giống bị ảnh hưởng chưa bị khai thác ngay lập tức .
• Khoảng trống dữ liệu của Coinkite: Coinkite tuyên bố họ thiếu dữ liệu khách hàng cần thiết để xác minh độc lập tổng thiệt hại do thiết kế ưu tiên quyền riêng tư của mình, vì vậy họ đã từ chối xác nhận bất kỳ con số cụ thể nào .

Phản Ứng Của Coinkite

Phản ứng của Coinkite rất nhanh chóng, mặc dù công ty phải đối mặt với một hạn chế cơ bản: vì lỗ hổng nằm trong chính quá trình tạo hạt giống, nên một bản vá firmware không thể sửa chữa các hạt giống đã được tạo .

• Ngày 30/7/2026: Coinkite đã đưa ra khuyến cáo bảo mật khẩn cấp cho chủ sở hữu Coldcard Mk3, cảnh báo rằng tiền gắn với các phiên bản firmware bị ảnh hưởng có nguy cơ gặp rủi ro .
• Ngày 31/7/2026: Coinkite đã phát hành firmware vá cho tất cả các mẫu bị ảnh hưởng (4.2.0+ cho Mk3; 5.6.0+ cho Mk4 và Mk5; 1.5.0Q+ cho Q) và công bố một tài liệu kỹ thuật giải thích chi tiết nguyên nhân gốc rễ . Công ty cũng đăng một bức thư ngỏ gọi những ngày trước đó là "một trong những ngày khó khăn nhất trong lịch sử công ty" và kêu gọi tất cả người dùng đã tạo hạt giống trên thiết bị Coldcard ngay lập tức di chuyển tiền sang các hạt giống mới được tạo .
• Đầu tháng 8: Coinkite đã đảo ngược chính sách xóa dữ liệu lâu năm của mình, thông báo rằng họ sẽ giữ lại dữ liệu người dùng để đáp ứng các nghĩa vụ pháp lý tiềm ẩn phát sinh từ vụ vi phạm .
• Đang tiến hành: Coinkite cam kết sẽ công bố một báo cáo kỹ thuật đầy đủ sau khi an toàn để thực hiện điều đó, nhưng tính đến giữa tháng 8/2026 vẫn chưa phát hành .

Phản Ứng Của Các Nhà Nghiên Cứu

Cộng đồng nghiên cứu bảo mật rộng lớn hơn đã nhanh chóng hành động để xác định quy mô của vụ khai thác và truy ra nguyên nhân gốc rễ.

• Galaxy Research đã dẫn đầu hoạt động pháp y trên chuỗi, lập bản đồ vụ rút tiền 1.082,65 BTC ban đầu trong 41 phút và từng bước mở rộng phạm vi đã biết qua bốn đợt tấn công .
• Các nhà nghiên cứu của Block (Square) đã công bố một phân tích kỹ thuật chi tiết vào ngày 31/7 truy ra nguyên nhân gốc rễ từ lỗi tích hợp RNG .
• TRM Labs đã công bố một phân tích sự cố toàn diện ước tính khoảng 1.816 BTC đã bị đánh cắp từ hơn 5.200 địa chỉ, gọi đây là vụ khai thác ví phần cứng lớn nhất từ trước đến nay .
• Một hồ sơ sự cố do cộng đồng điều hành đã được thành lập để theo dõi phạm vi đang phát triển và các chi tiết kỹ thuật .

Hậu Quả Rộng Lớn Hơn Trong Ngành

• Bitcoin.org đã loại bỏ Coldcard và Coldcard Q khỏi danh sách ví chính thức của mình sau sự cố, với lý do các tiêu chí liệt kê ví đã công bố .
• Vụ hack đã làm sống lại cuộc tranh luận về self-custody (tự lưu ký), với một số nhà phân tích cho rằng nó có thể thúc đẩy các nhà đầu tư chuyển sang các giải pháp lưu ký tổ chức hoặc Bitcoin ETF . Tuy nhiên, số lượng ví Bitcoin mới được tạo ra đã tăng vọt lên mức cao nhất trong năm 2026 sau sự cố, một phần do các nạn nhân di chuyển sang các cụm từ hạt giống mới .
• Cổ phiếu an ninh mạng tăng giá nhờ kỳ vọng vào việc giám sát an ninh phần cứng chặt chẽ hơn, trong khi giá BTC và ETH vẫn tương đối ổn định .
• Các chuyên gia trong ngành và một số phương tiện truyền thông suy đoán rằng kỹ thuật dò tìm (brute-force) hỗ trợ bởi AI có thể đã được sử dụng để tăng tốc độ bẻ khóa hạt giống, mặc dù chưa có bằng chứng xác thực nào được công bố . Chính Coinkite cũng thừa nhận rằng một cuộc đánh giá nội bộ sử dụng "một trong những mô hình AI tốt nhất hiện có" để quét mã firmware đã không phát hiện ra lỗ hổng này hoặc bất kỳ lỗ hổng nghiêm trọng nào khác .

Bài Học Chính Cho Người Dùng Ví Phần Cứng

• Bản cập nhật firmware không thể sửa chữa hạt giống đã bị xâm phạm. Coinkite đã nói rõ: "Cập nhật firmware không thể sửa chữa một hạt giống đã được tạo ra bởi firmware bị ảnh hưởng. Phải tạo một hạt giống mới trên firmware mới nhất và chuyển tiền sang ví mới đó" .
• Các nguồn entropy thủ công (tung xúc xắc, mật khẩu BIP 39) có khả năng đã giảm thiểu lỗ hổng. Những người dùng đã tự tạo entropy thông qua tính năng tung xúc xắc của Coldcard hoặc sử dụng mật khẩu bổ sung BIP 39 ít bị lộ hơn đáng kể .
• Thiết kế ưu tiên quyền riêng tư có cái giá của nó. Việc Coinkite không thể xác minh tổng thiệt hại hoặc liên lạc với khách hàng bị ảnh hưởng xuất phát từ nguyên tắc thiết kế không lưu trữ dữ liệu người dùng - một sự đánh đổi đã trở thành gánh nặng trong một cuộc khủng hoảng .

Lỗ hổng Firmware: Chuỗi Entropy Bị Phá Vỡ

Lỗi tích hợp firmware vào tháng 3/2021 đã khiến các thiết bị Coldcard bỏ qua chip entropy phần cứng chuyên dụng trong quá trình tạo hạt giống và thay vào đó dựa vào một trình tạo số giả ngẫu nhiên dựa trên phần mềm . Lỗi này ảnh hưởng đến các phiên bản firmware 4.0.1 đến 4.1.9, và phân tích sau đó đã mở rộng phạm vi lên đến phiên bản 5.0.3 trên các thiết bị Mk3 .

Trên các thiết bị Mk3 bị ảnh hưởng, entropy hiệu dụng đã giảm từ mức 128 bit như mong đợi xuống chỉ còn khoảng 40 bit, khiến các cụm từ hạt giống có thể bị dò tìm (brute-forced) từ xa mà không cần truy cập vật lý, lừa đảo hoặc phần mềm độc hại . Phân tích của chính Coinkite sau đó xác nhận rằng một số hạt giống Mk3 chỉ có khoảng 40 bit entropy . Một kiểm tra firmware nhằm xác minh bộ tạo số ngẫu nhiên phần cứng (RNG) đang hoạt động cũng đã bị hỏng bởi cùng một bản cập nhật, cho phép lỗi tồn tại trong hơn năm năm mà không bị phát hiện .

Chi Tiết Kỹ Thuật

Các nhà nghiên cứu của Block (Square) đã công bố một phân tích kỹ thuật chi tiết vào ngày 31/7, truy ra nguyên nhân gốc rễ là một lỗi tích hợp trong mã tạo số ngẫu nhiên của Coldcard. "Firmware COLDCARD chứa một lỗi tích hợp RNG khiến ngu.random sử dụng trình dự phòng Yasmarang xác định của MicroPython thay vì RNG phần cứng STM32," báo cáo của Block giải thích . Điều này có nghĩa là các cụm từ hạt giống được tạo ra bằng các giá trị có thể dự đoán trước - bao gồm số sê-ri của vi điều khiển và bộ đếm hệ thống - thay vì sự ngẫu nhiên thực sự của phần cứng .

Mức Độ Thiệt Hại và Tại Sao Các Ước Tính Lại Khác Nhau

Các ước tính thiệt hại dao động từ 38 triệu USD đến 130 triệu USD, và sự chênh lệch lớn này không phải là mâu thuẫn - nó phản ánh các thời điểm khác nhau khi cuộc tấn công diễn ra và các nhà nghiên cứu mở rộng phân tích on-chain của họ.

Tại Sao Các Con Số Lại Khác Nhau

• Các đợt tấn công kéo dài theo thời gian: (Các) tin tặc đã thực hiện ít nhất bốn đợt quét riêng biệt từ ngày 30/7 đến đầu tháng 8, mỗi đợt mới đều mở rộng tổng số đã biết .
• Biến động giá BTC: Các báo cáo ước tính tổn thất theo giá Bitcoin tại thời điểm báo cáo, vốn dao động trong suốt giai đoạn xảy ra sự cố.
• Phát hiện dần dần địa chỉ: Các nhà nghiên cứu đã phát hiện các địa chỉ dễ bị tổn thương một cách tăng dần. Các số liệu ban đầu chỉ bao gồm các ví đã bị rút cạn, trong khi các phân tích on-chain sau đó của Galaxy Research và TRM Labs đã tìm thấy thêm các hạt giống bị ảnh hưởng chưa bị khai thác ngay lập tức .
• Khoảng trống dữ liệu của Coinkite: Coinkite tuyên bố họ thiếu dữ liệu khách hàng cần thiết để xác minh độc lập tổng thiệt hại do thiết kế ưu tiên quyền riêng tư của mình, vì vậy họ đã từ chối xác nhận bất kỳ con số cụ thể nào .

Phản Ứng Của Coinkite

Phản ứng của Coinkite rất nhanh chóng, mặc dù công ty phải đối mặt với một hạn chế cơ bản: vì lỗ hổng nằm trong chính quá trình tạo hạt giống, nên một bản vá firmware không thể sửa chữa các hạt giống đã được tạo .

• Ngày 30/7/2026: Coinkite đã đưa ra khuyến cáo bảo mật khẩn cấp cho chủ sở hữu Coldcard Mk3, cảnh báo rằng tiền gắn với các phiên bản firmware bị ảnh hưởng có nguy cơ gặp rủi ro .
• Ngày 31/7/2026: Coinkite đã phát hành firmware vá cho tất cả các mẫu bị ảnh hưởng (4.2.0+ cho Mk3; 5.6.0+ cho Mk4 và Mk5; 1.5.0Q+ cho Q) và công bố một tài liệu kỹ thuật giải thích chi tiết nguyên nhân gốc rễ . Công ty cũng đăng một bức thư ngỏ gọi những ngày trước đó là "một trong những ngày khó khăn nhất trong lịch sử công ty" và kêu gọi tất cả người dùng đã tạo hạt giống trên thiết bị Coldcard ngay lập tức di chuyển tiền sang các hạt giống mới được tạo .
• Đầu tháng 8: Coinkite đã đảo ngược chính sách xóa dữ liệu lâu năm của mình, thông báo rằng họ sẽ giữ lại dữ liệu người dùng để đáp ứng các nghĩa vụ pháp lý tiềm ẩn phát sinh từ vụ vi phạm .
• Đang tiến hành: Coinkite cam kết sẽ công bố một báo cáo kỹ thuật đầy đủ sau khi an toàn để thực hiện điều đó, nhưng tính đến giữa tháng 8/2026 vẫn chưa phát hành .

Phản Ứng Của Các Nhà Nghiên Cứu

Cộng đồng nghiên cứu bảo mật rộng lớn hơn đã nhanh chóng hành động để xác định quy mô của vụ khai thác và truy ra nguyên nhân gốc rễ.

• Galaxy Research đã dẫn đầu hoạt động pháp y trên chuỗi, lập bản đồ vụ rút tiền 1.082,65 BTC ban đầu trong 41 phút và từng bước mở rộng phạm vi đã biết qua bốn đợt tấn công .
• Các nhà nghiên cứu của Block (Square) đã công bố một phân tích kỹ thuật chi tiết vào ngày 31/7 truy ra nguyên nhân gốc rễ từ lỗi tích hợp RNG .
• TRM Labs đã công bố một phân tích sự cố toàn diện ước tính khoảng 1.816 BTC đã bị đánh cắp từ hơn 5.200 địa chỉ, gọi đây là vụ khai thác ví phần cứng lớn nhất từ trước đến nay .
• Một hồ sơ sự cố do cộng đồng điều hành đã được thành lập để theo dõi phạm vi đang phát triển và các chi tiết kỹ thuật .

Hậu Quả Rộng Lớn Hơn Trong Ngành

• Bitcoin.org đã loại bỏ Coldcard và Coldcard Q khỏi danh sách ví chính thức của mình sau sự cố, với lý do các tiêu chí liệt kê ví đã công bố .
• Vụ hack đã làm sống lại cuộc tranh luận về self-custody (tự lưu ký), với một số nhà phân tích cho rằng nó có thể thúc đẩy các nhà đầu tư chuyển sang các giải pháp lưu ký tổ chức hoặc Bitcoin ETF . Tuy nhiên, số lượng ví Bitcoin mới được tạo ra đã tăng vọt lên mức cao nhất trong năm 2026 sau sự cố, một phần do các nạn nhân di chuyển sang các cụm từ hạt giống mới .
• Cổ phiếu an ninh mạng tăng giá nhờ kỳ vọng vào việc giám sát an ninh phần cứng chặt chẽ hơn, trong khi giá BTC và ETH vẫn tương đối ổn định .
• Các chuyên gia trong ngành và một số phương tiện truyền thông suy đoán rằng kỹ thuật dò tìm (brute-force) hỗ trợ bởi AI có thể đã được sử dụng để tăng tốc độ bẻ khóa hạt giống, mặc dù chưa có bằng chứng xác thực nào được công bố . Chính Coinkite cũng thừa nhận rằng một cuộc đánh giá nội bộ sử dụng "một trong những mô hình AI tốt nhất hiện có" để quét mã firmware đã không phát hiện ra lỗ hổng này hoặc bất kỳ lỗ hổng nghiêm trọng nào khác .

Bài Học Chính Cho Người Dùng Ví Phần Cứng

• Bản cập nhật firmware không thể sửa chữa hạt giống đã bị xâm phạm. Coinkite đã nói rõ: "Cập nhật firmware không thể sửa chữa một hạt giống đã được tạo ra bởi firmware bị ảnh hưởng. Phải tạo một hạt giống mới trên firmware mới nhất và chuyển tiền sang ví mới đó" .
• Các nguồn entropy thủ công (tung xúc xắc, mật khẩu BIP 39) có khả năng đã giảm thiểu lỗ hổng. Những người dùng đã tự tạo entropy thông qua tính năng tung xúc xắc của Coldcard hoặc sử dụng mật khẩu bổ sung BIP 39 ít bị lộ hơn đáng kể .
• Thiết kế ưu tiên quyền riêng tư có cái giá của nó. Việc Coinkite không thể xác minh tổng thiệt hại hoặc liên lạc với khách hàng bị ảnh hưởng xuất phát từ nguyên tắc thiết kế không lưu trữ dữ liệu người dùng - một sự đánh đổi đã trở thành gánh nặng trong một cuộc khủng hoảng .