Bitcoin Red Team: AI tìm ra 85 lỗ hổng nghiêm trọng sau vụ hack Coldcard 116 triệu USD

Phản ứng trước vụ hack ví Coldcard

Chiến dịch này là phản ứng trực tiếp trước vụ khai thác ví lạnh Coldcard tháng 7/2026 . Dưới đây là những gì đã xảy ra:

• Lỗ hổng: Một lỗi firmware được đưa vào từ phiên bản 4.0.0 (tháng 3/2021) khiến thiết bị bỏ qua bộ tạo số ngẫu nhiên phần cứng chuyên dụng trong quá trình tạo seed phrase . Điều này làm cho seed phrase của ví có thể dự đoán được — sức mạnh khóa giảm từ 128 bit xuống chỉ còn 40 bit .
• Cuộc tấn công: Bắt đầu từ ngày 30/7/2026, tin tặc đã khai thác lỗ hổng này để rút tiền từ hàng nghìn ví. Đợt tấn công đầu tiên nhắm vào 1.196 địa chỉ chỉ trong 41 phút, đánh cắp 1.082,65 BTC (khoảng 70 triệu USD tại thời điểm đó) .
• Tổng thiệt hại: Nhiều đợt tấn công tiếp theo đã đẩy tổng số tiền bị đánh cắp lên hơn 116 triệu USD từ hơn 5.200 địa chỉ, với một số ước tính vượt quá 130 triệu USD khi cuộc tấn công tiếp diễn . Ít nhất một tá tin tặc khác nhau đã tham gia .
• Phản ứng của Coinkite: Công ty đã thúc giục người dùng cập nhật firmware và chuyển tiền, nhưng lúc đó thiệt hại đã quá lớn .

Để đối phó, Bitcoin Red Team đã phát động chiến dịch kiểm toán nhằm tìm ra các lỗi tương tự liên quan đến bộ tạo số ngẫu nhiên, các điểm yếu về mật mã và các lỗ hổng hệ thống khác trước khi tin tặc có thể khai thác chúng .

Kết quả và phương pháp chính

Kết quả tìm được

Khối lượng khổng lồ — gần 5.000 báo cáo trong một ngày — đã tạo ra một vấn đề phân loại lớn cho các nhà duy trì dự án ở phía hạ nguồn . Chỉ có khoảng 1/5 báo cáo được xác nhận có thể tái tạo, nhưng nhóm lập luận rằng việc đánh dấu các vấn đề ranh giới là cần thiết do mức độ nghiêm trọng của vụ tấn công Coldcard .

Phương pháp thực hiện

• Nhóm đã sử dụng các mô hình AI mã nguồn mở (open-weight) để quét mã nguồn nhằm tìm ra các mẫu lỗ hổng đã biết, điểm yếu về mật mã và lỗi logic .
• Các nhà nghiên cứu con người hướng dẫn AI, xác thực kết quả và lập báo cáo tiết lộ có trách nhiệm .
• Nhóm có kế hoạch mã nguồn mở (open-source) công cụ bảo mật AI để cộng đồng rộng lớn hơn có thể tiếp tục quét tự động .
• Họ tập trung vào ví điện tử, thư viện mật mã và các dự án cơ sở hạ tầng Bitcoin — những loại mã nếu có lỗi có thể dẫn đến một vụ mất mát quy mô tương tự Coldcard .

Tại sao OpenAI thu hồi quyền truy cập của trưởng nhóm giữa dự án?

Rob Hamilton (CEO của AnchorWatch và đồng trưởng nhóm chiến dịch) đã đăng ký tham gia chương trình "Trust Cyber" của OpenAI. Chương trình này cấp cho các nhà nghiên cứu bảo mật đã được phê duyệt quyền truy cập API với giá ưu đãi để phục vụ nghiên cứu lỗ hổng . Vào ngày 8–9/8/2026, sau khi anh đã tích hợp chương trình vào quy trình làm việc và gửi các báo cáo tiết lộ hợp lệ, OpenAI đã thu hồi quyền truy cập của anh mà không có lời giải thích .

• Hamilton công khai tuyên bố rằng anh đã "bị chặn không thể thực hiện thêm phân tích trên một mã nguồn mà tôi đã tiết lộ một cách có trách nhiệm và đã nhận được xác nhận là có phát hiện hợp lệ" .
• Việc thu hồi này đã buộc Bitcoin Red Team phải chuyển sang các mô hình AI ít hạn chế hơn, bao gồm các giải pháp thay thế mã nguồn mở từ Trung Quốc — một sự thay đổi được nhiều người chú ý và chỉ trích là một bước lùi cho khả năng cạnh tranh AI của Mỹ trong lĩnh vực nghiên cứu bảo mật .
• OpenAI vẫn chưa công khai giải thích lý do. Câu hỏi thường gặp của Chương trình Truy cập dành cho Nhà nghiên cứu của công ty nêu rõ các khoản tín dụng được cấp theo quyết định riêng và có thể bị thu hồi, nhưng không có vi phạm chính sách cụ thể nào đối với Hamilton được trích dẫn .