Vụ hack Coldcard 130 triệu USD: Lỗi firmware năm 2021 làm rò rỉ Bitcoin, kích hoạt dòng tiền ETF khổng lồ

Đây là câu chuyện về cách một lỗi cấu hình build duy nhất đã biến một sản phẩm bảo mật hàng đầu thành một cỗ máy tạo khóa riêng tư có thể dự đoán trước, và tại sao hậu quả lại lan rộng đến tận thị trường quỹ ETF Bitcoin giao ngay.

Cách thức khai thác Coldcard hoạt động

Ví cứng Coldcard, do công ty Canada Coinkite sản xuất, được xây dựng với một mục đích duy nhất: lưu trữ Bitcoin siêu an toàn. Giá trị cốt lõi của chúng là các khóa riêng tư không bao giờ rời khỏi thiết bị và quá trình tạo seed được cho là dựa trên tính ngẫu nhiên từ một chip tạo số ngẫu nhiên (RNG) chuyên dụng .

Lỗi: Vào tháng 3 năm 2021, Coinkite phát hành phiên bản firmware 4.0.0 chứa lỗi cấu hình build. Thay vì định tuyến quá trình tạo seed phrase thông qua chip RNG phần cứng chuyên dụng, firmware đã âm thầm chuyển sang sử dụng bộ tạo số giả ngẫu nhiên (PRNG) dựa trên phần mềm . Một cờ nội bộ – MICROPY_HW_ENABLE_RNG = 0 – đã vô hiệu hóa đường dẫn ngẫu nhiên phần cứng .

Hậu quả: Entropy seed đã sụp đổ. Một seed được tạo an toàn bằng phần cứng cung cấp không gian khóa 128 bit – nghĩa là 2¹²⁸ giá trị khả thi, con số cực kỳ lớn và không thể brute-force trong thực tế. Phần mềm dự phòng đã giảm không gian đó xuống chỉ còn 40 bit, tương đương khoảng 4 tỷ giá trị khả thi . Đối với một kẻ tấn công đủ kiên quyết và có thông tin phù hợp, không gian khóa đó đủ nhỏ để có thể liệt kê từ xa.

Những kẻ tấn công có thể tái tạo seed phrase của ví bằng cách kết hợp số sê-ri thiết bị, chỉ số đồng hồ và các dữ liệu quan sát công khai khác với không gian khóa bị giới hạn . Sau đó, chúng tự tạo ra các seed ứng viên trên máy của mình, dẫn xuất các địa chỉ và kiểm tra các địa chỉ đó trên blockchain Bitcoin để tìm ví có số dư. Toàn bộ cuộc tấn công không yêu cầu truy cập vật lý vào bất kỳ thiết bị nào của nạn nhân .

Dòng thời gian các đợt tấn công

Vụ khai thác diễn ra theo nhiều đợt, với hành động quyết liệt nhất xảy ra trong những giờ đầu tiên.

• Đợt 1 (30/7, ~10 phút): Kẻ tấn công chính ưu tiên các ví lớn nhất và rút khoảng 30 triệu USD Bitcoin .
• Đợt 1 mở rộng (25 phút): Trong vòng 25 phút, hơn 38 triệu USD đã bị rút khỏi khoảng 500 ví .
• Đợt 1 đầy đủ (41 phút): Galaxy Research đã lập bản đồ đợt quét đầu tiên là 1.082,65 BTC (khoảng 70,2 triệu USD tại thời điểm đó) bị rút khỏi 1.196 địa chỉ trong 41 phút .
• Các đợt tiếp theo: Đến đầu tháng 8, Galaxy xác nhận ba đợt tấn công lớn và 14 sự cố nhỏ hơn, với ít nhất một chục tin tặc khác nhau đang tích cực nhắm mục tiêu vào người dùng Coldcard . Tổng số địa chỉ bị ảnh hưởng đã tăng lên hơn 5.200, với một số ước tính lên tới 7.300 .

Tính đến ngày 4 tháng 8, Galaxy Research đã xác nhận với độ tin cậy cao rằng 1.596 BTC đã bị đánh cắp, với các khoản lỗ chưa được xác nhận thêm 30 triệu USD . Thiệt hại tổng cộng ước tính khoảng 130 triệu USD .

Hậu quả trên chuỗi: Cuộc tháo chạy khỏi Coldcard

Vụ hack đã kích hoạt một cuộc di cư ngay lập tức. Bitcoin ghi nhận 2,27 triệu ví mới và 751.000 ví hoạt động trong tuần đầu tiên của tháng 8 – hoạt động on-chain mạnh nhất trong nhiều tháng – khi những người nắm giữ chạy đua để chuyển tiền ra khỏi các thiết bị Coldcard .

Điều quan trọng là, việc cập nhật firmware không thể khắc phục được một seed đã bị ảnh hưởng. Giải pháp duy nhất là tạo một seed mới trên firmware đã được vá và cẩn thận di chuyển tiền . Điều này có nghĩa là mọi ví có seed được tạo trên các phiên bản firmware dễ bị tấn công (4.0.1 đến 5.0.3, ảnh hưởng đến các mẫu Mk2 và Mk3) sẽ vĩnh viễn gặp rủi ro cho đến khi người dùng tự tay chuyển tiền .

Sự gia tăng dòng tiền ETF: 853,5 Triệu USD Trong Một Tuần

Trong tuần đầu tiên của tháng 8 năm 2026, các quỹ ETF Bitcoin giao ngay của Mỹ đã ghi nhận 853,5 triệu USD dòng vốn ròng – tuần hoạt động tốt nhất kể từ tháng 4 năm 2026 . Dòng tiền vào diễn ra trên diện rộng nhưng tập trung ở các quỹ hàng đầu:

• Phân tích theo ngày: 170 triệu USD vào thứ Hai, 211,5 triệu USD vào thứ Ba, 244,4 triệu USD vào thứ Tư, 128,7 triệu USD vào thứ Năm, 98,9 triệu USD vào thứ Sáu .
• Dẫn đầu: iShares Bitcoin Trust (IBIT) của BlackRock chiếm khoảng 693 triệu USD trong tổng số hàng tuần, tương đương khoảng 81% tổng dòng tiền vào .
• FBTC của Fidelity đứng thứ hai với 116,5 triệu USD .

Sự gia tăng ETF này diễn ra sau một chuỗi rút vốn kéo dài tám tuần, đã làm hao hụt 8,26 tỷ USD tính đến đầu tháng 7 . Sự đảo chiều diễn ra mạnh mẽ và đột ngột – và sự trùng hợp về thời điểm với vụ hack Coldcard đã ngay lập tức làm dấy lên suy đoán.

Cuộc tranh luận: Hack hay Kinh tế vĩ mô – Yếu tố nào thúc đẩy dòng tiền?

Thời điểm rất đáng chú ý. Vụ tấn công Coldcard được công khai vào ngày 30-31 tháng 7. Dòng tiền ETF bắt đầu vào thứ Hai, ngày 3 tháng 8. Nhưng cùng tuần đó, vào thứ Sáu ngày 7 tháng 8, Cục Thống kê Lao động Hoa Kỳ đã công bố báo cáo việc làm tháng 7 gây sốc và yếu kém. Cả hai sự kiện đều có thể thúc đẩy việc mua ETF và các nhà phân tích vẫn chia rẽ về nguyên nhân chính.

Lập luận cho Hack là động lực

• Thời điểm trực tiếp: Dòng tiền ETF bắt đầu chỉ vài ngày sau khi vụ khai thác Coldcard được biết đến rộng rãi .
• Khủng hoảng niềm tin vào quyền tự lưu ký: Vụ hack trực tiếp làm suy yếu niềm tin vào việc tự lưu ký. Câu nói cũ "không phải chìa khóa của bạn, không phải tiền của bạn" đã bị đảo ngược – trong trường hợp này, việc tự nắm giữ chìa khóa lại dẫn đến mất mát. Một nhà phân tích của Bloomberg lưu ý rằng sự cố này đã "làm dấy lên cuộc tranh luận" về việc liệu một số nhà đầu tư có đang xem xét lại việc tự lưu ký và chuyển sang các nhà lưu ký được quản lý như các nhà cung cấp ETF hay không .
• Bằng chứng on-chain về sự di cư: Sự gia tăng trong việc tạo ví mới và di chuyển tiền khỏi các thiết bị Coldcard phù hợp với hiện tượng "bay đến nơi lưu ký" .

Lập luận cho Kinh tế vĩ mô là động lực

• Cú sốc việc làm tháng 7: Báo cáo bảng lương phi nông nghiệp của Hoa Kỳ cho thấy mất 23.000 việc làm, trái với dự báo đồng thuận là tăng 80.000. Các tháng trước đó cũng bị điều chỉnh giảm thêm 103.000 việc làm .
• Định giá lại lộ trình lãi suất của Fed: Xác suất Fed tăng lãi suất vào tháng 9 đã giảm từ 55% xuống còn 20% . Thị trường ngay lập tức định giá một sự tạm dừng chính sách, đây là chất xúc tác tăng giá mạnh mẽ cho các tài sản rủi ro bao gồm Bitcoin.
• Phản ứng giá Bitcoin: Bitcoin đã tăng vọt lên trên 65.000 USD sau báo cáo việc làm yếu kém .
• Độ nhạy cảm kinh tế vĩ mô trước đó: Chuỗi rút vốn ETF kéo dài tám tuần đã đảo chiều vào đầu tháng 7, sau báo cáo việc làm tháng 6 yếu kém (57.000 việc làm, thấp hơn nhiều so với dự kiến) cũng gây ra một ngày có dòng vốn vào 221,7 triệu USD . Điều này cho thấy dòng tiền ETF đã trở nên nhạy cảm trở lại với các điều kiện kinh tế vĩ mô trước khi vụ khai thác Coldcard xảy ra.

Bằng chứng nghiêng về đâu?

Hầu hết các nhà phân tích được khảo sát trên các phương tiện truyền thông lớn đều kết luận rằng sự gia tăng ETF có khả năng được thúc đẩy bởi cả hai lực lượng cùng chiều . Vụ hack cung cấp một lý do vi mô về "bay đến nơi lưu ký" – một lý do cụ thể khiến những người tự lưu ký phải xem xét lại thiết lập bảo mật của họ. Báo cáo việc làm yếu kém cung cấp một chất xúc tác vĩ mô "chấp nhận rủi ro" – loại thay đổi chính sách tiền tệ rộng lớn thúc đẩy dòng vốn tổ chức vào tất cả các tài sản rủi ro, bao gồm cả Bitcoin.

Như một nhà phân tích của Bloomberg đã nói, mối liên hệ nhân quả giữa vụ hack và dòng tiền ETF là "không rõ ràng", nhưng sự trùng hợp đã "làm dấy lên cuộc tranh luận" . Một bài phân tích của MSN Money kết luận rằng vụ hack đã cung cấp một "câu chuyện tiện lợi" cho một sự thay đổi có thể do kinh tế vĩ mô thúc đẩy, nhưng lưu ý rằng cuộc tranh luận về lưu ký hiện đã "trở thành tâm điểm" lần đầu tiên kể từ những ngày đầu của Bitcoin ETF .

Điều rõ ràng là: tuần có dòng vốn vào 853,5 triệu USD là mạnh nhất kể từ tháng 4 và hai sự kiện lớn – một sự cố hỏng hóc ví cứng hiếm có và một báo cáo việc làm gây sốc – đã hội tụ trong cùng một khung thời gian. Cả câu hỏi về lưu ký và triển vọng kinh tế vĩ mô hiện đều không chắc chắn hơn so với trước tuần đó. Sự không chắc chắn đó, chứ không phải một câu trả lời rõ ràng, mới là kết luận thực sự.