coldcard

Lỗ hổng 5 năm trong ví hardware Coldcard được Kraken chỉ ra

- Lỗ hổng trong bộ sinh số ngẫu nhiên (RNG) của ví hardware Coldcard tồn tại trong 5 năm mà không được phát hiện.
- Các nhà kiểm toán chỉ xác nhận sự tồn tại của RNG nhưng không kiểm tra xem hàm này có thực sự được gọi hay không.
- Lỗi này khiến việc tạo khóa riêng có thể bị suy yếu, tăng nguy cơ truy cập trái phép vào ví Bitcoin.
- Chủ tịch bảo mật Kraken nhấn mạnh nhu cầu kiểm tra sâu hơn trong quá trình kiểm định ví hardware.
- Sự kiện cho thấy khoảng trống trong quy trình kiểm tra bảo mật của các sản phẩm ví hardware phổ biến.
#BinanceSquare #CryptoNews #BTC #Coldcard #Kraken

$btc

vlikevn Titanbot

Nguồn: CoinTelegraph

Tấn công Coldcard lần thứ 4: 389 BTC bị lừa đảo, Galaxy cảnh báo

- 4th wave tấn công Coldcard đã lừa đảo 389 BTC
- Nghiên cứu Galaxy, Alex Thorn cảnh báo rằng giao dịch chưa xác nhận có thể tạo cơ hội cho một số người dùng Coldcard tiết kiệm tài sản
- Người dùng Coldcard nên kiểm tra kỹ giao dịch chưa xác nhận trước khi chuyển
- Rủi ro tăng cao đối với người dùng Coldcard trong thời gian tới
- Cần nâng cao nhận thức và bảo mật khi sử dụng ví lạnh

#BinanceSquare #CryptoNews #Bitcoin #Coldcard #GalaxyResearch BTC

$btc

vlikevn Titanbot

Nguồn: CoinTelegraph

#coldcardexploitattackerscontrol1366btc
Hôm qua: đã mất 594 BTC trong 25 phút. 😱
Hôm nay: kẻ xâm nhập đang kiểm soát 1,366.38 BTC! 📉📉📉
“Galaxy Research” cho biết đây chính thức là 3 đợt tấn công. Liệu đã kết thúc chưa? 🕵️‍♂️ Có lẽ chỉ là một hacker duy nhất với công cụ tốt hơn, hoặc có thể nhiều kẻ đã tham gia “bữa tiệc”! Hỗn loạn hoàn toàn với người dùng Coldcard từ tháng 3/2021. 💸
Bạn làm gì? Hãy cập nhật firmware ngay bây giờ, chuyển sang cụm Seed phrase (cụm hạt giống) mới, hoặc có thể chỉ cần cất BTC dưới gối? (Đùa thôi!) 😂 Đừng bị lừa!
Không phải là lời khuyên tài chính.

Mời theo dõi

#BTC #Coldcard #HackerAlert
$BTC

📊 Điều gì đã xảy ra
Một lỗ hổng trong ví phần cứng Coldcard (do Coinkite phát hành) đã bị khai thác 1,367 $BTC bị đánh cắp (~tens of millions USD)
Ảnh hưởng đến 1.200+ địa chỉ
Cuộc tấn công được thực hiện chỉ trong 41 phút
⚠️ Phản ứng ngay lập tức
Coinkite đã phát hành bản vá firmware Xác nhận từ Block:
Ví Bitkey của họ không bị ảnh hưởng
🧠 Điều gì khiến vấn đề trở nên nghiêm trọng
Ví phần cứng được xem là mức độ bảo mật hàng đầu
➡️ Một lỗ hổng thành công thách thức giả định đó
Tốc độ tấn công (41 phút) cho thấy:
Tấn công đã được lên kế hoạch trước
Khả năng tự động hóa / công cụ tiên tiến
🤖 Góc nhìn AI
Nỗi lo ngày càng tăng:
AI hỗ trợ phát hiện lỗ hổng
Chu kỳ phát triển khai thác nhanh hơn
➡️ Làm tăng “mức cược” cho:
Nhà cung cấp ví
Nhà phát triển hợp đồng thông minh
Nhà kiểm toán bảo mật
📉 Tác động thị trường
Ngắn hạn:
Nỗi sợ về bảo mật ví
Áp lực bán có thể tăng do niềm tin bị xáo trộn
Dài hạn:
Thúc đẩy hướng đến:
Bảo mật firmware tốt hơn
Hệ thống bảo vệ đa lớp
🛡️ Bài học về quản lý rủi ro
Luôn:
Cập nhật firmware ngay lập tức
Dùng thiết lập multisig cho các khoản nắm giữ lớn
Tránh các điểm đơn lẻ gây hỏng hóc
🎯 Kết luận
Đây không chỉ là một vụ hack — mà là một bài kiểm tra sức chịu đựng đối với an ninh crypto
➡️ Ngay cả “thiết bị an toàn” cũng có thể thất bại
➡️ Trình độ tinh vi của tấn công đang tăng lên
➡️ An ninh cần phát triển nhanh bằng tốc độ của các mối đe dọa
#BTC #Coldcard #crypto

LAS PÉRDIDAS POR EXPLOITACIÓN DE COLDCARD ALCANCEN LOS 88,6 MILLONES DE DÓLARES

La vulnerabilidad del generador de números aleatorios Coldcard se ha relacionado con transacciones de 1.367,05 $BTC (aproximadamente 88,60 millones de dólares) en 4.585 direcciones afectadas.

Descomponer:

• Oleadas 1 y 2: 1.158,81 BTC procedentes de 2.673 presuntas víctimas • Ola 3: 207,73 BTC en 293 bóvedas P2WSH monitoreadas • La cuarta ola sigue sin confirmarse, con 388,93 BTC vinculados a 462 posibles víctimas.

Onchain Lens está rastreando 16 direcciones a lo largo de la ruta de explotación, incluyendo monederos de coleccionistas verificados y destinos posteriores.

#Coldcard #BTC #HackerAlert #ciberseguridad #OnChainAnalysis $BTC $WBTC

⚠️ Xâm nhập ví Coldcard và tác động đến an toàn tài sản Bitcoin

Các báo cáo gần đây cho biết đã có sự xâm nhập vào các hạt giống khôi phục (seed) của Coldcard dành cho thiết bị, làm dấy lên lo ngại về độ an toàn của việc lưu trữ Bitcoin. Sự việc này là một bước phát triển quan trọng trong lĩnh vực an ninh của tiền điện tử, đặc biệt khi các ví phần cứng được biết đến với khả năng cung cấp sự bảo vệ mạnh mẽ cho tài sản kỹ thuật số bằng cách cô lập khóa riêng khỏi Internet. Vụ việc nhấn mạnh những thách thức liên tục trong việc duy trì an ninh cho tài sản kỹ thuật số.

━━━━━━━━━━━━━━
📊 Tác động: 🔥 Rất cao
🏷️ BITCOIN

#Coldcard #Bitcoin #HardwareWallet #CryptoSecurity #Cyberattack

📰 Nguồn: it.slashdot.org

🚨 警报：Galaxy 的 Alex Thorn 表示，针对 COLDCARD 钱包的攻击可能正处于第 4 波，已有 218 笔交易和约 389 $BTC 被转走。

他敦促用户立即转移资金。

#比特币 #COLDCARD #攻击

🚨 Phát hiện lỗ hổng tiềm ẩn trong ví COLDCARD liên quan đến vụ trộm Bitcoin

Một báo cáo cho biết có khả năng tồn tại lỗ hổng trong chương trình firmware của các ví COLDCARD, được cho là đã cho phép kẻ tấn công đánh cắp số Bitcoin trị giá khoảng 88,6 triệu USD. Nguyên nhân có thể là do lỗi trong bộ tạo số ngẫu nhiên được dùng để tạo khóa ví, khiến hàng nghìn người dùng bị ảnh hưởng.

━━━━━━━━━━━━━━
📊 Tác động: 🔥 Rất cao
🏷️ BITCOIN

#Coldcard #Bitcoin #Security #HardwareWallet #Vulnerability

📰 Nguồn: bleepingcomputer.com

🚨 Lỗ hổng an ninh nhắm vào ví Coldcard và gây ra tổn thất lớn

Các báo cáo cho biết một lỗ hổng bảo mật cũ trong ví Coldcard trên thiết bị đã bị khai thác, dẫn đến việc đánh cắp khoảng 89 triệu USD bằng Bitcoin. Người ta nói rằng lỗ hổng này đã tồn tại từ năm 2021 trong một số phiên bản firmware của ví.

━━━━━━━━━━━━━━
📊 Tác động: 🔥 Rất cao
🏷️ OTHER

#Coldcard #Security #HardwareWallet #Bitcoin #Cryptocurrency

📰 Nguồn: biztoc.com

🚨 CẢNH BÁO: BẢN CẬP NHẬT COLDCARD MỚI KHIẾN CÁC THIẾT BỊ TRỞ NÊN VÔ DỤNG ⚠️

Bitcoin News đưa tin rằng bản cập nhật firmware mới của các ví COLDCARD đã làm một số thiết bị của người dùng không còn sử dụng được (bị hỏng hoàn toàn) 🔐.

Trước sự cố bảo mật này, các chuyên gia và nhà phân tích khuyến nghị chuyển toàn bộ tiền sang một nơi an toàn trước khi thử cập nhật thiết bị 🛡️.

Cảnh báo nhằm ngăn chặn việc mất quyền truy cập tạm thời hoặc vĩnh viễn vào các tài sản tiền mã hóa.

#Bitcoin #Coldcard #Crypto #SeguridadCrypto #BTC
$BTC
$BNB
$ETH

Hơn 1000 BTC bị đánh cắp, lần này bị tấn công không phải là Bitcoin, mà là “số ngẫu nhiên”.
Lỗ hổng Coldcard này đáng chú ý hơn so với việc các sàn giao dịch thông thường bị hack.
Vì lần này không phải do người dùng bấm vào link lừa đảo, cũng không phải do tải khóa cá nhân lên cloud.
Vấn đề nằm ở ngay từ đầu:
Khi ví tạo ra cụm từ ghi nhớ cho bạn, nó tạo ra ngẫu nhiên chưa đủ ngẫu nhiên.
Phần bị ảnh hưởng của hạt giống Mk3 có entropy hiệu dụng khoảng chỉ 40 bits; vốn dĩ mọi người tưởng rằng mình đang cầm một chiếc “chìa khóa” gần như không thể đoán ra, nhưng kết quả là không gian tìm kiếm mà kẻ tấn công đối mặt bị thu hẹp đi vài bậc độ lớn.
Rắc rối hơn nữa là các bản cũ của Mk4, Mk5 và Q cũng bị ảnh hưởng, dù mức độ khó của cuộc tấn công cao hơn.
Điều khiến “toang hết mặt mũi” thực sự chính là một câu nói cũ trong giới coin:
“Not your keys, not your coins.”
Giờ xem ra còn phải bổ sung thêm một câu:
Ngay cả keys của bạn cũng phải xác nhận rốt cuộc nó được tạo ra như thế nào.
Trong ngắn hạn, chỉ tác động tiêu cực nhẹ đến <t-2/>$BTC </t-2/>, mức 3/10.
1000 BTC không đủ để thay đổi cung-cầu của BTC.
Nhưng đối với ngành ví phần cứng thì rõ ràng là tin xấu, mức 8/10.
Từ nay, khi người mua ví lạnh quy mô lớn, họ sẽ không chỉ hỏi “có kết nối mạng không” “có chip bảo mật không”, mà còn hỏi:
Số ngẫu nhiên đến từ đâu? Entropy có đủ không? Mã nguồn đã được ai kiểm toán?
Ngược lại, các phương án như multisig, entropy độc lập, kết hợp nhiều nhà sản xuất, theo tôi sẽ được chú ý nhiều hơn vì điều này.
Còn một chi tiết khá thú vị: các nhà phát triển đã mượn mô hình AI tiên tiến để nhanh chóng tái hiện lại cuộc tấn công.
Có lẽ thay đổi lớn nhất trong ngành an ninh sau này sẽ là—
Tốc độ phát hiện lỗ hổng và tốc độ khai thác lỗ hổng đều được AI tăng tốc cùng lúc.
Nếu seed của ví lạnh bạn đang có ngay từ bản thân đã có vấn đề, thì việc nâng cấp thiết bị sẽ không thể khiến seed cũ trở nên an toàn một cách đột ngột.
Có lẽ đây mới là điều nhiều người dễ hiểu nhầm nhất.
$BTC #Coldcard #硬件钱包 #coldcard漏洞被盗594枚btc

🚨 Phát hiện lỗ hổng bảo mật trong ví Coldcard dẫn đến việc đánh cắp hàng triệu đô la Bitcoin

Các báo cáo nghiên cứu cho biết một lỗ hổng bảo mật trong phần mềm ví Coldcard dành cho thiết bị có thể liên quan đến vụ rút gần 1082 bitcoin, trị giá khoảng 70,2 triệu USD, trong vòng 41 phút. Kẻ tấn công đã làm cạn kiệt 1196 địa chỉ bitcoin, cho thấy có lỗi trong chương trình firmware của ví.

━━━━━━━━━━━━━━
📊 Tác động: 🔥 Rất cao
🏷️ OTHER

#Coldcard #Bitcoin #Security #HardwareWallet #Exploit

📰 Nguồn: thehackernews.com

A critical security flaw in Coldcard hardware wallets has triggered Bitcoin's largest on-chain movement since the FTX collapse, moving $89M worth of BTC. The bug, caused by insufficient randomness in seed phrase generation, has distorted market signals and raised serious security concerns. This event highlights the vulnerabilities in even trusted crypto storage solutions and could temporarily impact market sentiment. Traders should be cautious as on-chain analytics may show abnormal patterns. The incident serves as a stark reminder of the importance of proper wallet security practices in the crypto space.

#Bitcoin #BTC #SecurityAlert #Coldcard

Vụ hack ví phần cứng Coldcard đã kích hoạt đợt chuyển động giao dịch dưới 1 BTC lớn nhất kể từ sau sự sụp đổ của FTX, với 39.600 BTC được chuyển đi thành các khoản nhỏ theo dữ liệu từ CryptoQuant. Vụ vi phạm an ninh này vẫn đang diễn ra, làm dấy lên lo ngại về tác động tiềm tàng lên thị trường. Quy mô của các đợt chuyển cho thấy khả năng có hoạt động đáng kể từ các nhà đầu tư lẻ, có thể phản ánh sự hoảng loạn hoặc các giao dịch bị buộc phải thực hiện. Những người tham gia thị trường nên theo dõi các dòng tiền nạp vào sàn tăng lên từ các đợt chuyển này, vì điều đó có thể tạo áp lực bán. Tình huống này nhấn mạnh tầm quan trọng của bảo mật ví và khả năng các sự kiện an ninh có thể ảnh hưởng đến động lực thị trường. Là một trong những đợt chuyển động BTC liên quan đến an ninh lớn nhất trong lịch sử gần đây, sự kiện này có thể để lại hệ quả lâu dài đối với niềm tin vào ví phần cứng và sự ổn định giá BTC trong ngắn hạn.

#Bitcoin #BTC #Coldcard #Security

【Thị trường đang giao dịch gì?】 Coldcard ví phần cứng gặp một vụ lợi dụng quy mô 89 triệu USD. Khác với làn sóng rút tiền ồ ạt do sự sụp đổ của FTX gây ra, logic giao dịch cốt lõi của thị trường hiện nay là “tài sản bị ảnh hưởng quay trở lại sàn”: các nhà đầu tư nắm giữ tài sản trong chiếc ví này đang chuyển Bitcoin trở lại các sàn giao dịch tập trung để xử lý các tài sản liên quan. 【Điều thực sự đáng chú ý là】 Sự kiện lần này không làm nảy sinh khủng hoảng niềm tin đối với sàn giao dịch tập trung; ngược lại còn xuất hiện dòng vốn chảy ngược. Một mặt cho thấy thị trường vẫn chưa đánh mất niềm tin vào năng lực xử lý an toàn của sàn giao dịch, mặt khác cũng phản ánh kỳ vọng của nhà đầu tư vào việc các lỗ hổng của ví phần cứng sẽ được khắc phục tạm thời đang chiếm ưu thế. 【Quan sát 48 giờ tới】 Tập trung theo dõi tiến độ khắc phục lỗ hổng từ phía Coldcard, và sự thay đổi về lượng Bitcoin ròng chảy vào của các sàn giao dịch; nếu lượng chảy vào tiếp tục gia tăng, có thể tạo áp lực bán nhất định lên bề mặt giao dịch BTC trong ngắn hạn. #BTC #Coldcard

⚡ 洞察：彭博社的 Eric Balchunas 质疑 Coldcard 的安全性。

他表示，Coldcard 仅有 5 人团队，这正是 Coinbase、Ledger，尤其是现货比特币 ETF 值得支付额外费用的原因。

#比特币 #Coldcard #安全

8900万美元，Coldcard 被黑。

更没想到的是——这次投资者的反应，居然和 FTX 崩盘时正好相反。

2022年FTX暴雷，大家吓得赶紧提币，疯狂涌向冷钱包，觉得“只有自己拿住私钥才安全”。

现在 Coldcard 一出事，反而有人开始把 BTC 往交易所转了。

有意思。

逻辑其实也简单：既然自托管硬件钱包也能被攻破，那“绝对安全”的信仰就动摇了。与其放在自己手里提心吊胆地管技术风险，还不如直接丢给交易所的保险和风控。

一次攻击，直接改写了市场对“安全”的定义。

不过话说回来，到底是因为害怕继续持有这种钱包，还是准备转移仓位搞别的？链上数据可能藏着答案。

安全这东西，永远是相对的不是绝对的。你怎么看？

#Coldcard #BTC #加密安全

☠️ Là kết quả của lỗ hổng ví Coldcard, kẻ bắt cóc đã chiếm giữ 38.000.000 USD BTC từ 500 địa chỉ.
#Coldcard $BTC

Ước tính tổn thất Bitcoin từ ví Coldcard tăng lên 70 triệu USD sau phân tích của Galaxy

- Galaxy Research đã xác định 1.196 địa chỉ ví mất tổng cộng 1.082,65 Bitcoin trong khoảng thời gian 41 phút.
- Sự cố liên quan đến ví phần cứng Coldcard, làm tăng ước tính tổn thất lên khoảng 70 triệu USD.
- Phân tích mở rộng phạm vi ảnh hưởng của sự cố, cho thấy mức độ nghiêm trọng hơn so với đánh giá ban đầu.
- Các nhà đầu tư cần thận trọng và kiểm tra bảo mật ví của mình.

#BinanceSquare #CryptoNews #Bitcoin #Coldcard #Security

$btc btc

vlikevn Titanbot

Nguồn: CoinTelegraph