Nguyên nhân gốc rễ: Lỗi build đã triệt tiêu entropy

Lỗ hổng bắt nguồn từ một lỗi build firmware được giới thiệu trong một commit ngày 1 tháng 3 năm 2021, được phát hành trong firmware Coldcard Mk3 phiên bản 4.0.1 . Các thiết bị Coldcard được trang bị một bộ sinh số ngẫu nhiên thực sự bằng phần cứng chuyên dụng (TRNG). Tuy nhiên, commit firmware bị lỗi đã khiến thiết bị bỏ qua TRNG phần cứng và quay lại sử dụng bộ sinh số ngẫu nhiên giả (pseudo-random) dựa trên phần mềm .

Thay vì tạo ra entropy an toàn về mặt mật mã, phần mềm dự phòng đã tạo seed từ các đầu vào có thể dự đoán được — số seri của chip và đồng hồ nội bộ . Điều này đã làm giảm entropy hiệu quả từ mức 256 bit ban đầu xuống còn một không gian tìm kiếm rất nhỏ, có thể liệt kê được. Một seed phrase được tạo trên thiết bị bị ảnh hưởng không còn an toàn nữa . Vì số seri và giá trị đồng hồ có thể bị đoán hoặc brute-force ngoại tuyến, kẻ tấn công có thể tái tạo toàn bộ seed phrase (12 hoặc 24 từ) cho bất kỳ ví nào dễ bị tổn thương mà không cần chạm vào thiết bị vật lý .

Cách thức cuộc tấn công diễn ra

Kẻ tấn công đã thực hiện liệt kê seed ngoại tuyến trên quy mô lớn — về cơ bản là tính toán mọi seed yếu có thể có cho dải firmware dễ bị tổn thương, suy ra các private keys tương ứng, quét tìm số dư và rút sạch tiền. Công ty phân tích on-chain Galaxy Research đã lập bản đồ các vụ trộm chính và xác định ít nhất ba cụm tấn công riêng biệt .

Nhiều nguồn tin cho rằng có thể đã sử dụng các công cụ kiểm tra mã nguồn hỗ trợ AI để phát hiện ra lỗ hổng, và các công cụ AI gần như chắc chắn đã hỗ trợ việc liệt kê seed và quét số dư quy mô lớn, khiến vụ trộm trở nên khả thi . Mối liên hệ với AI này đã làm dấy lên cuộc tranh luận về một kỷ nguyên mới của việc phát hiện lỗ hổng tự động.

Ai là nạn nhân?

• Thiết bị bị ảnh hưởng: Ví cứng Coldcard Mk2 và Mk3 chạy firmware từ phiên bản 4.0.1 (tháng 3/2021) đến 4.1.9, và theo cảnh báo mở rộng là lên đến 5.0.3 .
• Người dùng an toàn: Người dùng Coldcard tạo seed bằng cách tung xúc xắc (entropy tùy chỉnh), thêm cụm mật khẩu BIP 39, hoặc sử dụng firmware 4.2.0 trở lên sẽ không bị ảnh hưởng. Các thiết bị Mk4 chưa bao giờ bị ảnh hưởng .
• Quy mô: Hơn 5.200 địa chỉ Bitcoin riêng lẻ trong hơn 4.500 ví đã bị rút sạch .
• Vụ rút lớn nhất diễn ra vào rạng sáng ngày 30/7, khi 1.196 địa chỉ bị rút sạch 1.082,65 BTC (~70,2 triệu đô la) chỉ trong 41 phút .

Phản ứng

Phản ứng của Coinkite rất nhanh chóng. Công ty đã đưa ra cảnh báo an ninh công khai vào ngày 30/7/2026, cảnh báo tất cả người dùng Mk2/Mk3 rằng tiền trong các ví được tạo trên các phiên bản firmware dễ bị tổn thương đang gặp rủi ro . Họ kêu gọi người dùng bị ảnh hưởng ngay lập tức chuyển tiền sang ví mới được tạo trên firmware đã sửa hoặc sử dụng entropy từ xúc xắc , phát hành firmware đã vá lỗi (phiên bản 5.0.4+) để khôi phục việc sử dụng TRNG phần cứng chính xác , và công bố dòng thời gian đầy đủ truy vết lỗi về commit tháng 3/2021 . Coinkite cũng đã làm việc với các công ty phân tích blockchain bao gồm Galaxy Research và Block để theo dõi số tiền bị đánh cắp .

Phản ứng của nạn nhân rất hỗn loạn. Nhiều người dùng không biết về lỗ hổng cho đến khi tiền của họ đã bị rút sạch. Trên mạng xã hội, vô số báo cáo về ví trống rỗng xuất hiện vào chiều ngày 30/7 . Nhiều trang web kiểm tra khác nhau xuất hiện, một số trong đó là các trang lừa đảo. Nạn nhân hầu như không có cách khắc phục nào vì đây là vụ tấn công tái tạo seed, không có tổ chức lưu ký tập trung nào nắm giữ tiền.

Ledger (phản ứng của đối thủ cạnh tranh): Ledger công khai tuyên bố rằng các thiết bị của họ không bị ảnh hưởng, lưu ý rằng Ledger sử dụng TRNG được chứng nhận tích hợp trong chip bảo mật để tạo ra entropy đầy đủ 256 bit cho mọi cụm từ phục hồi .

Tác động đến thị trường và vấn đề tự lưu ký rộng hơn

• Giá Bitcoin: Vụ hack không gây ra một đợt giảm giá lớn nào cho BTC, mặc dù nó góp phần vào tâm lý bi quan chung trong một giai đoạn vốn đã biến động .
• Ngành công nghiệp ví cứng: Sự cố này giáng một đòn nặng nề vào danh tiếng của Coldcard như một tiêu chuẩn vàng cho việc tự lưu ký Bitcoin ở cấp độ 'hoang tưởng' . Nó đặt ra những câu hỏi rộng hơn về việc liệu ví cứng cách ly hoàn toàn có thực sự an toàn hay không nếu lỗi firmware có thể âm thầm phá hủy entropy.
• Cuộc tranh luận về bảo mật AI: Vụ khai thác này được coi là một bước ngoặt — việc phát hiện lỗ hổng có sự hỗ trợ của AI hiện được xem là một mối đe dọa thực tế đối với bất kỳ firmware ví cứng mã nguồn mở nào .
• Bài học về tự lưu ký: Các chuyên gia trong ngành đã kêu gọi thiết lập đa chữ ký, seed được bảo vệ bằng cụm mật khẩu và xác minh nguồn entropy phần cứng như những thực hành tốt nhất tối thiểu .

Tình trạng hiện tại của số tiền bị đánh cắp (tính đến ngày 7/8/2026)

Số tiền bị đánh cắp phần lớn vẫn chưa được tiêu xài, đang bị giám sát và gần như bị đóng băng, mặc dù đã có một số hoạt động rửa tiền gần đây.

• Cụm lớn nhất: Kẻ tấn công chính kiểm soát ~1.159 BTC (~72,7 triệu đô la) trên bảy địa chỉ. Tính đến ngày 5/8, không có BTC nào trong số này được đưa vào máy trộn hoặc rút ra qua sàn giao dịch .
• Cụm thứ hai (64 BTC): Một nhóm tấn công khác bắt đầu di chuyển tiền vào ngày 4-6/8, đưa 64 BTC qua máy trộn Wasabi và 200 ETH qua Tornado Cash . Điều này cho thấy các nhóm nhỏ hơn có được cơ sở dữ liệu seed một phần đang cố gắng rửa tiền trước.
• Cụm thứ ba (30 BTC): Vào ngày 7/8, một kẻ tấn công được cho là nắm giữ ~2.055 BTC đã chuyển 30,185 BTC (~1,94 triệu đô la) đến một ví mới — động thái đầu tiên sau nhiều tuần từ cụm này .
• Tổng quan: Tính đến ngày 4/8, khoảng 90% trong số 1.600 BTC bị đánh cắp vẫn chưa được di chuyển kể từ đợt rút ban đầu, 0 BTC đã được rút ra qua bất kỳ sàn giao dịch nào đã biết, và 0 BTC đã được đưa vào máy trộn từ cụm lớn nhất . Phần lớn số tiền vẫn nằm trong các địa chỉ đang bị Galaxy Research, Block và cơ quan thực thi pháp luật giám sát liên tục .

Bởi vì số tiền nằm trên các địa chỉ Bitcoin công khai đang bị theo dõi theo thời gian thực, những kẻ tấn công gặp khó khăn rất lớn trong việc rút tiền với số lượng lớn mà không bị phát hiện. Về cơ bản, số tiền đã bị đóng băng — nhưng chúng chưa được trả lại cho nạn nhân và chưa có vụ tịch thu nào của cơ quan thực thi pháp luật được xác nhận công khai tính đến các báo cáo mới nhất.

Nguyên nhân gốc rễ: Lỗi build đã triệt tiêu entropy

Lỗ hổng bắt nguồn từ một lỗi build firmware được giới thiệu trong một commit ngày 1 tháng 3 năm 2021, được phát hành trong firmware Coldcard Mk3 phiên bản 4.0.1 . Các thiết bị Coldcard được trang bị một bộ sinh số ngẫu nhiên thực sự bằng phần cứng chuyên dụng (TRNG). Tuy nhiên, commit firmware bị lỗi đã khiến thiết bị bỏ qua TRNG phần cứng và quay lại sử dụng bộ sinh số ngẫu nhiên giả (pseudo-random) dựa trên phần mềm .

Thay vì tạo ra entropy an toàn về mặt mật mã, phần mềm dự phòng đã tạo seed từ các đầu vào có thể dự đoán được — số seri của chip và đồng hồ nội bộ . Điều này đã làm giảm entropy hiệu quả từ mức 256 bit ban đầu xuống còn một không gian tìm kiếm rất nhỏ, có thể liệt kê được. Một seed phrase được tạo trên thiết bị bị ảnh hưởng không còn an toàn nữa . Vì số seri và giá trị đồng hồ có thể bị đoán hoặc brute-force ngoại tuyến, kẻ tấn công có thể tái tạo toàn bộ seed phrase (12 hoặc 24 từ) cho bất kỳ ví nào dễ bị tổn thương mà không cần chạm vào thiết bị vật lý .

Cách thức cuộc tấn công diễn ra

Kẻ tấn công đã thực hiện liệt kê seed ngoại tuyến trên quy mô lớn — về cơ bản là tính toán mọi seed yếu có thể có cho dải firmware dễ bị tổn thương, suy ra các private keys tương ứng, quét tìm số dư và rút sạch tiền. Công ty phân tích on-chain Galaxy Research đã lập bản đồ các vụ trộm chính và xác định ít nhất ba cụm tấn công riêng biệt .

Nhiều nguồn tin cho rằng có thể đã sử dụng các công cụ kiểm tra mã nguồn hỗ trợ AI để phát hiện ra lỗ hổng, và các công cụ AI gần như chắc chắn đã hỗ trợ việc liệt kê seed và quét số dư quy mô lớn, khiến vụ trộm trở nên khả thi . Mối liên hệ với AI này đã làm dấy lên cuộc tranh luận về một kỷ nguyên mới của việc phát hiện lỗ hổng tự động.

Ai là nạn nhân?

• Thiết bị bị ảnh hưởng: Ví cứng Coldcard Mk2 và Mk3 chạy firmware từ phiên bản 4.0.1 (tháng 3/2021) đến 4.1.9, và theo cảnh báo mở rộng là lên đến 5.0.3 .
• Người dùng an toàn: Người dùng Coldcard tạo seed bằng cách tung xúc xắc (entropy tùy chỉnh), thêm cụm mật khẩu BIP 39, hoặc sử dụng firmware 4.2.0 trở lên sẽ không bị ảnh hưởng. Các thiết bị Mk4 chưa bao giờ bị ảnh hưởng .
• Quy mô: Hơn 5.200 địa chỉ Bitcoin riêng lẻ trong hơn 4.500 ví đã bị rút sạch .
• Vụ rút lớn nhất diễn ra vào rạng sáng ngày 30/7, khi 1.196 địa chỉ bị rút sạch 1.082,65 BTC (~70,2 triệu đô la) chỉ trong 41 phút .

Phản ứng

Phản ứng của Coinkite rất nhanh chóng. Công ty đã đưa ra cảnh báo an ninh công khai vào ngày 30/7/2026, cảnh báo tất cả người dùng Mk2/Mk3 rằng tiền trong các ví được tạo trên các phiên bản firmware dễ bị tổn thương đang gặp rủi ro . Họ kêu gọi người dùng bị ảnh hưởng ngay lập tức chuyển tiền sang ví mới được tạo trên firmware đã sửa hoặc sử dụng entropy từ xúc xắc , phát hành firmware đã vá lỗi (phiên bản 5.0.4+) để khôi phục việc sử dụng TRNG phần cứng chính xác , và công bố dòng thời gian đầy đủ truy vết lỗi về commit tháng 3/2021 . Coinkite cũng đã làm việc với các công ty phân tích blockchain bao gồm Galaxy Research và Block để theo dõi số tiền bị đánh cắp .

Phản ứng của nạn nhân rất hỗn loạn. Nhiều người dùng không biết về lỗ hổng cho đến khi tiền của họ đã bị rút sạch. Trên mạng xã hội, vô số báo cáo về ví trống rỗng xuất hiện vào chiều ngày 30/7 . Nhiều trang web kiểm tra khác nhau xuất hiện, một số trong đó là các trang lừa đảo. Nạn nhân hầu như không có cách khắc phục nào vì đây là vụ tấn công tái tạo seed, không có tổ chức lưu ký tập trung nào nắm giữ tiền.

Ledger (phản ứng của đối thủ cạnh tranh): Ledger công khai tuyên bố rằng các thiết bị của họ không bị ảnh hưởng, lưu ý rằng Ledger sử dụng TRNG được chứng nhận tích hợp trong chip bảo mật để tạo ra entropy đầy đủ 256 bit cho mọi cụm từ phục hồi .

Tác động đến thị trường và vấn đề tự lưu ký rộng hơn

• Giá Bitcoin: Vụ hack không gây ra một đợt giảm giá lớn nào cho BTC, mặc dù nó góp phần vào tâm lý bi quan chung trong một giai đoạn vốn đã biến động .
• Ngành công nghiệp ví cứng: Sự cố này giáng một đòn nặng nề vào danh tiếng của Coldcard như một tiêu chuẩn vàng cho việc tự lưu ký Bitcoin ở cấp độ 'hoang tưởng' . Nó đặt ra những câu hỏi rộng hơn về việc liệu ví cứng cách ly hoàn toàn có thực sự an toàn hay không nếu lỗi firmware có thể âm thầm phá hủy entropy.
• Cuộc tranh luận về bảo mật AI: Vụ khai thác này được coi là một bước ngoặt — việc phát hiện lỗ hổng có sự hỗ trợ của AI hiện được xem là một mối đe dọa thực tế đối với bất kỳ firmware ví cứng mã nguồn mở nào .
• Bài học về tự lưu ký: Các chuyên gia trong ngành đã kêu gọi thiết lập đa chữ ký, seed được bảo vệ bằng cụm mật khẩu và xác minh nguồn entropy phần cứng như những thực hành tốt nhất tối thiểu .

Tình trạng hiện tại của số tiền bị đánh cắp (tính đến ngày 7/8/2026)

Số tiền bị đánh cắp phần lớn vẫn chưa được tiêu xài, đang bị giám sát và gần như bị đóng băng, mặc dù đã có một số hoạt động rửa tiền gần đây.

• Cụm lớn nhất: Kẻ tấn công chính kiểm soát ~1.159 BTC (~72,7 triệu đô la) trên bảy địa chỉ. Tính đến ngày 5/8, không có BTC nào trong số này được đưa vào máy trộn hoặc rút ra qua sàn giao dịch .
• Cụm thứ hai (64 BTC): Một nhóm tấn công khác bắt đầu di chuyển tiền vào ngày 4-6/8, đưa 64 BTC qua máy trộn Wasabi và 200 ETH qua Tornado Cash . Điều này cho thấy các nhóm nhỏ hơn có được cơ sở dữ liệu seed một phần đang cố gắng rửa tiền trước.
• Cụm thứ ba (30 BTC): Vào ngày 7/8, một kẻ tấn công được cho là nắm giữ ~2.055 BTC đã chuyển 30,185 BTC (~1,94 triệu đô la) đến một ví mới — động thái đầu tiên sau nhiều tuần từ cụm này .
• Tổng quan: Tính đến ngày 4/8, khoảng 90% trong số 1.600 BTC bị đánh cắp vẫn chưa được di chuyển kể từ đợt rút ban đầu, 0 BTC đã được rút ra qua bất kỳ sàn giao dịch nào đã biết, và 0 BTC đã được đưa vào máy trộn từ cụm lớn nhất . Phần lớn số tiền vẫn nằm trong các địa chỉ đang bị Galaxy Research, Block và cơ quan thực thi pháp luật giám sát liên tục .

Bởi vì số tiền nằm trên các địa chỉ Bitcoin công khai đang bị theo dõi theo thời gian thực, những kẻ tấn công gặp khó khăn rất lớn trong việc rút tiền với số lượng lớn mà không bị phát hiện. Về cơ bản, số tiền đã bị đóng băng — nhưng chúng chưa được trả lại cho nạn nhân và chưa có vụ tịch thu nào của cơ quan thực thi pháp luật được xác nhận công khai tính đến các báo cáo mới nhất.