coldcardexploitdrains1367btc

#coldcardexploitdrains1367btc
🚨 Cảnh báo lỗ hổng Coldcard! 🚨
Một lỗ hổng lớn trong ví Coldcard đã khiến người dùng cảnh giác cao độ, với các báo cáo cho rằng 1.367 BTC đã bị rút cạn. Nếu ví của bạn được tạo bằng entropy dễ bị tổn thương trước năm 2024, đừng bỏ qua rủi ro. ⚠️ $BTC
Tệ hơn nữa, các tài khoản “hỗ trợ” giả mạo đang tràn ngập mạng xã hội, tìm cách đánh cắp tiền bằng cách yêu cầu cụm từ khôi phục.
🛡️ Hãy An toàn:
✅ Chuyển tiền của bạn sang một ví an toàn hoặc sàn giao dịch được tin cậy nếu bạn cho rằng mình có thể bị ảnh hưởng. $BNB
🎲 Tạo seed ví mới bằng phương pháp ngẫu nhiên ngoại tuyến chất lượng cao (ví dụ như xúc xắc vật lý) khi tạo ví thay thế.
🚫 Không bao giờ chia sẻ cụm từ seed của bạn—bộ phận hỗ trợ chính thống sẽ không bao giờ hỏi xin điều đó. $ETH
📩 Bỏ qua các tin nhắn trực tiếp (DM) không được yêu cầu tuyên bố cung cấp trợ giúp khôi phục.
Hãy thận trọng, kiểm chứng thông tin từ các nguồn chính thức và bảo vệ tài sản crypto của bạn.
#Bitcoin #BTC #Coldcard #CryptoSecurity

​#coldcardexploitdrains1367btc
​🚨 CẢNH BÁO AN NINH: Đã có hơn 1.367 BTC bị đánh cắp trong lỗ hổng Coldcard gần đây nhất, và làn sóng tấn công tự động thứ 4 đang nhắm trực tiếp vào các ví dễ bị tổn thương!

​Nếu ví của bạn được tạo bằng entropy trước năm 2024, tài sản của bạn đang gặp rủi ro ngay lập tức. Các bot hacker tự động liên tục quét và rút cạn các tài khoản dễ bị tổn thương.

​Tệ hơn nữa, các tài khoản “hỗ trợ” giả đang tràn ngập mạng xã hội nhằm lừa nạn nhân. KHÔNG BAO GIỜ chia sẻ cụm seed phrase của bạn với bất kỳ ai.

​CÁC BƯỚC HÀNH ĐỘNG KHẨN CẤP:

​Bảo vệ tài sản của bạn ngay lập tức: Chuyển tiền mã hóa của bạn sang một ví phụ an toàn hoặc một sàn giao dịch lớn ngay bây giờ.

​Tạo seed mới: Tạo một seed ví hoàn toàn mới bằng các phương pháp có thể xác minh như gieo xúc xắc thủ công.

​Cẩn thận với các tin nhắn lừa đảo (Phishing DMs): Các đội an ninh hợp pháp sẽ KHÔNG BAO GIỜ nhắn tin cho bạn trước để đề nghị hỗ trợ.

​Hãy cảnh giác và bảo vệ khoản tài sản của bạn!

​NFA (Không phải lời khuyên tài chính)

​#CryptoSecurity #BitcoinWallet #CryptoScam
$BTC
$BICO
$VIC

#coldcardexploitdrains1367btc

🚨 Cảnh báo bảo mật

Các báo cáo cho biết hơn 1.367 BTC đã bị đánh cắp trong vụ khai thác liên quan đến Cold card mới nhất, và kẻ tấn công vẫn tiếp tục quét để tìm các ví dễ bị tổn thương.

Nếu ví của bạn được tạo bằng các phương pháp entropy cũ hơn, bạn nên xem lại cấu hình bảo mật của mình. Hãy đặc biệt cảnh giác với các tài khoản hỗ trợ giả mạo—không bao giờ chia sẻ cụm từ hạt giống (seed phrase) với bất kỳ ai.

Bạn có thể làm gì??

• Chuyển tiền của bạn sang một ví an toàn nếu bạn có bất kỳ mối lo nào.
• Tạo một cụm từ hạt giống mới bằng phương pháp đáng tin cậy, có thể kiểm chứng.
• Bỏ qua các tin nhắn DM không được yêu cầu tuyên bố cung cấp hỗ trợ—các nhóm hợp pháp sẽ không liên hệ với bạn trước.

Hãy luôn cảnh giác. Chỉ vài phút kiểm tra bảo mật hôm nay có thể giúp bảo vệ tài sản của bạn vào ngày mai.

$BTC $BICO $VIC

#coldcardexploitdrains1367btc
🚨 Kịch tính về việc khai thác Coldcard! 1.367 BTC đã bị rút, và làn sóng tấn công thứ tư đang đến với bất kỳ ai vẫn đang sử dụng nguồn entropy yếu này trước năm 2024! 🌊 Nếu bạn chưa chuyển tiền, robot của kẻ tấn công sẽ đến để quét sạch “tàn dư” của bạn.
Tệ hơn nữa? Các nhóm “hỗ trợ” lừa đảo xuất hiện khắp nơi, luôn tự nhận giúp đỡ. Đừng tin bất kỳ ai yêu cầu cụm từ hạt giống của bạn! ❌
Bạn nên làm gì?
🛡️ Chuyển tiền ngay lập tức: chuyển sang ví an toàn hoặc một sàn giao dịch uy tín!
🎲 Làm thủ công: tạo lại cụm từ bằng cách sử dụng phương pháp gieo xúc xắc.
🤫 Bỏ qua tin nhắn riêng: Hỗ trợ sẽ không bao giờ chủ động nhắn tin cho bạn trước.
Không phải lời khuyên tài chính.

Xin hãy theo dõi

#CryptoSecurity #BitcoinWallet #CryptoScam
$BTC

#coldcardexploitdrains1367btc
Được cho là lỗ hổng Coldcard đã dẫn đến việc mất 1.367 BTC, làm dấy lên lo ngại mới trong cộng đồng crypto về bảo mật ví và bảo vệ tài sản.
Nhưng câu chuyện này lớn hơn chỉ một sự cố...
Nó đặt ra một câu hỏi quan trọng cho mọi người nắm giữ Bitcoin:
Tài sản kỹ thuật số an toàn đến mức nào, ngay cả khi được lưu trữ bằng các giải pháp bảo mật tiên tiến?
Sự kiện này có thể ảnh hưởng đến:
🔐 Niềm tin và các tiêu chuẩn bảo mật của ví phần cứng.
₿ Niềm tin của nhà đầu tư Bitcoin.
📉 Tâm lý thị trường về mức độ an toàn của crypto.
🌐 Sự phát triển trong tương lai của các giải pháp tự quản lý tài sản.
Mọi sự cố an ninh lớn trong crypto đều nhắc nhở rằng đổi mới phải luôn đi cùng với bảo vệ.
Giờ đây thị trường đang hỏi:
Liệu đây chỉ là một cú sốc tạm thời... hay là bước ngoặt thay đổi cách nhà đầu tư nghĩ về bảo mật Bitcoin? 👀
💬 Bạn có còn tin vào ví phần cứng để lưu trữ Bitcoin dài hạn không?
#Coldcard #Write2Earn #Crypto
$BTC
$SOL
$QNT

#coldcardexploitdrains1367btc
🚨 Bi kịch lỗ hổng Coldcard! 1.367 BTC bị rút và làn sóng tấn công đợt 4 sắp nhắm vào bất kỳ ai vẫn đang dùng entropy lỗi bị hỏng trước năm 2024! 🌊 Nếu bạn chưa chuyển quỹ của mình, bot hacker đang tới để quét sạch số “bụi” của bạn.
Tệ hơn nữa? Các nhóm “hỗ trợ” giả mạo đang xuất hiện khắp nơi với vẻ ngoài giúp đỡ. Đừng tin bất kỳ ai yêu cầu cụm từ hạt giống (seed phrase) của bạn! ❌
Phải làm gì?
🛡️ Chuyển quỹ NGAY LẬP TỨC: Chuyển sang ví an toàn hoặc sàn giao dịch hàng đầu!
🎲 Làm thủ công: Tạo lại seed bằng phương pháp gieo xúc xắc.
🤫 Bỏ qua tin nhắn trực tiếp: Hỗ trợ SẼ KHÔNG BAO GIỜ nhắn bạn trước.
Không phải lời khuyên tài chính.
👉 Mới dùng Binance? Dùng mã VINHTOCDO để nhận ưu đãi!
#CryptoSecurity #BitcoinWallet #CryptoScam #VINHTOCDO
$BTC
$ETH
$BNB

#ColdcardExploitDrains1367BTC Thẻ hashtag này đề cập đến các báo cáo rằng một lỗ hổng trong firmware của ví phần cứng Coldcard đã bị khai thác và các khoản lỗ quan sát được lên tới khoảng 1.367 BTC trên 4.585 địa chỉ tính đến ngày 1–3/8/2026, theo các thông tin trích dẫn từ Galaxy Research. Một số kênh truyền thông mô tả vấn đề này như một lỗi liên quan đến việc tạo seed/ngẫu nhiên (randomness) có thể cho phép kẻ tấn công tái dựng các khóa riêng (private keys) cho các ví bị ảnh hưởng. (financefeeds.com)

Nói bằng ngôn ngữ dễ hiểu: tuyên bố này không phải là Bitcoin bản thân đã bị “phá vỡ”, mà là một số seed ví do Coldcard tạo ra có thể đã bị dự đoán trước do lỗ hổng firmware. Nếu đúng, kẻ tấn công có thể suy ra các khóa ngoại tuyến và sau đó quét tiền. Các báo cáo cho biết giai đoạn bị tổn thương bắt nguồn từ firmware được đưa ra từ năm 2021, với nhiều đợt tấn công được xác định vào cuối tháng Bảy và đầu tháng Tám năm 2026. (decrypt.co)

Vì sao điều này quan trọng đối với người dùng:
Đây là một câu chuyện về bảo mật theo mô hình tự lưu ký (self-custody), không phải sự cố trên nền tảng Binance. (ig.com)
Con số “1.367 BTC” là ước tính quan sát được từ các nhà điều tra, vì vậy có thể thay đổi khi phân tích thêm nhiều địa chỉ hơn. (finance.yahoo.com)
Nếu ai đó đã dùng một thiết bị/firmware Coldcard bị ảnh hưởng để tạo seed, mối lo ngại chính sẽ là việc di chuyển ví sang một ví mới được tạo từ phiên bản an toàn, chứ không phải hành vi giao dịch tài khoản sàn thông thường. Điểm sau đó là suy luận dựa trên bản chất của lỗ hổng được báo cáo. (ig.com)

Nếu bạn tự dùng Coldcard, cách làm thận trọng là kiểm tra đúng model thiết bị và phiên bản firmware, xem hướng dẫn sự cố chính thức từ nhà cung cấp, và tránh chia sẻ hoặc tái sử dụng bất kỳ cụm từ seed nào có thể đã được tạo trên phiên bản bị ảnh hưởng. Tôi không thể xác minh chỉ từ các thông tin báo cáo hiện tại rằng những người dùng cá nhân nào đang bị ảnh hưởng, nên hãy coi đây là một sự cố bảo mật nghiêm trọng nhưng vẫn đang trong giai đoạn diễn tiến. (financefeeds.com$BTC
$COLD.US $ETH

Cảnh báo bảo mật Coldcard

Một lỗ hổng nghiêm trọng trong một số ví phần cứng Coldcard đã dẫn đến tổn thất Bitcoin lớn, với số tiền bị đánh cắp hiện được ước tính tiến gần 114 triệu USD. Sự cố này nhắc nhở rằng ngay cả các ví phần cứng vốn được tin cậy vẫn có thể gặp rủi ro liên quan đến phần mềm.
$VIC
$NVDAB

Nếu bạn đang sử dụng ví Coldcard, hãy kiểm tra ngay các bản cập nhật bảo mật chính thức và chuyển tiền của bạn nếu thiết bị của bạn có thể bị ảnh hưởng. Chủ động phòng ngừa là cách phòng thủ tốt nhất. 🔒₿

#ColdcardExploitDrains1367BTC #Coldcard #CoinbaseBTCPremiumNegative77Days

#coldcardexploitdrains1367btc
🚨 CẢNH BÁO CRYPTO: Lỗ hổng ở Coldcard rút cạn 1.367 BTC (~89 triệu USD)
Một lỗi firmware từ tháng 3/2021 trong các ví Coldcard (chủ yếu là Mk3 và một số mẫu đời sau) đã cho phép kẻ tấn công dự đoán seed do entropy thấp trong bộ tạo số ngẫu nhiên. Kết quả: 1.367 BTC bị đánh cắp từ hơn 4.500 địa chỉ trong ba đợt tấn công được phối hợp bắt đầu từ ngày 30 tháng 7.
Galaxy Research đã xác nhận các con số và cảnh báo rằng cuộc tấn công vẫn đang diễn ra. Nhiều ví bị ảnh hưởng đã “ngủ yên” nhiều năm (trung bình ~3 năm). Không cần quyền truy cập vật lý vào thiết bị: các khóa được tái tạo offline.
Cần làm gì NGAY?
Nếu bạn tạo seed trên Coldcard Mk3 (firmware 4.0.1+) hoặc các mẫu bị ảnh hưởng → hãy chuyển tiền ngay lập tức sang một seed mới được tạo bằng firmware đã cập nhật. Việc cập nhật firmware không sửa được một seed đã tạo sẵn. Hãy dùng single-sig một cách thận trọng và cân nhắc passphrase BIP-39 mạnh + multisig khi có thể.
Đây là một lời nhắc cực kỳ nặng đô: ví phần cứng cũng không phải lúc nào cũng 100% không thể sai. Tự quản lý đòi hỏi phải kiểm tra, xác minh liên tục.
Bạn có Coldcard không? Bạn đã di chuyển/chuyển đổi chưa? Bình luận bên dưới nhé.
Hãy chia sẻ để không ai khác mất thêm sats.
#Coldcard #Bitcoin #SeguridadCripto #SelfCustody #BTC
— bởi elcryptoby

#ColdcardExploitDrains1367BTC

Tổn thất ví Coldcard có thể gần 114 triệu USD khi xuất hiện một đợt quét thứ tư
Tóm tắt:

Một làn sóng quét thứ tư nhắm tới bitcoin trong các địa chỉ được tạo từ Coldcard đang diễn ra. Các nhà nghiên cứu ước tính kẻ tấn công đã chuyển khoảng 1.816 bitcoin, tương đương xấp xỉ 114 triệu USD, từ hơn 5.200 địa chỉ kể từ ngày 30 tháng 7.
Khác với các đợt trước, các giao dịch mới nhất dường như sử dụng tính năng “replace-by-fee” của bitcoin. Điều này có nghĩa là các nạn nhân phát hiện số coin của mình trong mempool vẫn có thể đấu giá vượt kẻ tấn công và chuyển tiền trước.
Mẫu hành vi cho thấy lỗ hổng có thể ảnh hưởng đến các seed Coldcard chỉ dùng một khóa (single-key) chứ không phải các thiết lập multisignature. Kẻ tấn công gửi tiền tới những địa chỉ trước đó chưa từng được sử dụng, khó truy vết hơn so với trong các đợt trước.

Mỗi đồng coin đã bị chiếm và được chuyển đến sau mốc ranh giới firmware của Coldcard đều đi tới các địa chỉ đích mới (chưa có lịch sử trước đó). Mỗi nạn nhân nhận một địa chỉ riêng, thay vì dùng các “bộ sưu tập” chung như ở hai đợt đầu tiên, khiến việc theo dõi dễ dàng hơn.

Không có đợt ba lần đầu tiên nào đụng đến các thiết lập multisignature, phù hợp với giả thuyết lỗ hổng ảnh hưởng tới các seed chỉ dùng một khóa. Sáu địa chỉ đích cũng đã có nhiều năm hoạt động trước đó được đưa ra, vì một địa chỉ của kẻ tấn công mới được tạo không thể có lịch sử.
#USIranDealOrNoDeal #CoinbaseBTCPremiumNegative77Days #ColdcardExploitDrains1367BTC #USIranTalksToBegin

#ColdcardExploitDrains1367BTC

Một lỗ hổng firmware nghiêm trọng trong các ví phần cứng Coldcard đã dẫn đến một trong những sự cố an ninh nghiêm trọng nhất trong lịch sử Bitcoin.

Kẻ tấn công đã khai thác một lỗ hổng trong bản phát hành firmware tháng 3 năm 2021, tạo ra các hạt giống ví (wallet seeds) bằng cách sử dụng tính ngẫu nhiên yếu dựa trên phần mềm, cho phép chúng tái tạo các khóa riêng (private keys) ngoại tuyến. Qua hơn ba đợt tấn công được xác nhận, khoảng 1.367 BTC (trị giá gần 89 triệu USD) đã bị rút khỏi **4.585 địa chỉ.

Một đợt tấn công thứ tư nghi ngờ hiện đã xuất hiện, với hơn 380 BTC có khả năng bị đánh cắp từ 462 nạn nhân mới.

Coldcard đã tiêu hủy toàn bộ số lượng hàng tồn dễ bị tổn thương còn lại và kêu gọi người dùng tạo các hạt giống (seeds) mới cũng như chuyển tiền ngay lập tức.

#CryptoSecurity #SelfCustody #HardwareWallet $BTC

#ColdcardExploitDrains1367BTC Hashtag #ColdcardExploitDrains1367BTC đề cập đến một sự cố bảo mật Bitcoin nghiêm trọng được báo cáo vào cuối tháng 7/đầu tháng 8 năm 2026.
Các thông tin chính:
Theo báo cáo, kẻ tấn công đã rút cạn 1.367 BTC (lúc đó trị giá khoảng 89 triệu USD) từ 4.585 địa chỉ Bitcoin. �
CoinDesk +1
Các nhà điều tra cho biết vụ trộm liên quan đến một lỗ hổng chương trình cơ sở trong một số quy trình tạo hạt giống (seed) ví Coldcard cũ, trong đó việc tạo ngẫu nhiên yếu khiến một số khóa riêng có thể dự đoán được. �
The Hacker News +1
Nhà sản xuất ví đã phát hành bản firmware đã vá, nhưng những người đã tạo seed bị ảnh hưởng được khuyến nghị tạo một ví/seed hoàn toàn mới trên firmware đã cập nhật và chuyển BTC của họ sang ví mới, vì việc chỉ cập nhật firmware thôi không đủ để bảo vệ một seed đã bị xâm phạm. �
The Hacker News
Nếu bạn đang sử dụng ví phần cứng Coldcard, điều quan trọng là phải kiểm tra xem thiết bị của bạn và phiên bản firmware đã dùng khi tạo seed có nằm trong các phiên bản bị ảnh hưởng hay không, và làm theo hướng dẫn di chuyển của nhà cung cấp một cách kịp thời. �
The Hacker News +1

#ColdcardExploitDrains1367BTC
🚨 1,367 $BTC Bị Rút Cạn... Nhưng Bitcoin Có Bị Tin Tặc Tấn Công Không?

Câu trả lời là Không.

Một sự cố gần đây liên quan đến 1,367 $BTC đã khiến cộng đồng crypto bàng hoàng. Nhưng mạng lưới Bitcoin không hề bị xâm phạm.

Vấn đề này xuất phát từ một lỗ hổng bảo mật trong ví phần cứng, chứ không phải từ Bitcoin.

Bài học quan trọng cho mọi nhà đầu tư crypto: Luôn cập nhật firmware của ví.
Sử dụng các biện pháp bảo mật đáng tin cậy.
Luôn sao lưu an toàn cụm từ khôi phục của bạn. Tuyệt đối không chia sẻ seed phrase của bạn với bất kỳ ai.

Đây là lời nhắc rằng trong crypto, bảo mật của bạn quan trọng không kém gì khoản đầu tư.

Bạn nghĩ sao—liệu điều này sẽ thúc đẩy nhiều người hơn cải thiện bảo mật ví không?

#BTC #CryptoSecurity
#Blockchain #Web3

#ColdcardExploitDrains1367BTC $BTC
🚨 CẢNH BÁO BẢO MẬT COLD CARD: 136.7 BTC BỊ TỐN?

Một lỗ hổng/khai thác liên quan đến Coldcard được cho là đang khiến dư luận quay lại soi chiếu một trong những sự thật lớn nhất của crypto: tự lưu ký đồng nghĩa với việc BẢO MẬT là TRÁCH NHIỆM của BẠN. 🔐₿

💰 136.7 BTC được cho là đã bị rút/chiếm đoạt
⚠️ Người dùng ví phần cứng đang theo dõi sát sao
🔎 Câu hỏi then chốt: Kẻ tấn công đã xâm nhập bằng cách nào?
🛡️ Hãy kiểm tra firmware, tránh các thiết bị không đáng tin cậy và rà soát kỹ hoạt động của ví.

Đây không chỉ là một tin giật gân khác về crypto.

Nó là lời nhắc rằng việc tự nắm giữ khóa riêng đi kèm với việc tự giữ các tiêu chuẩn bảo mật của chính mình.

👇 Theo bạn, chuyện gì đã xảy ra ở đây — lỗ hổng ví, thiết lập bị xâm phạm hay một cuộc tấn công từ phía người dùng?

Theo dõi JALILORD9 để biết thêm các cảnh báo bảo mật crypto, cập nhật thị trường & alpha giá trị cao.

🔥 LIKE • COMMENT • SHARE • FOLLOW

#ColdcardExploitDrains1367BTC #Bitcoin #BTC #CryptoSecurity #BitcoinSecurity #Coldcard #CryptoNews #SelfCustody #BinanceSquare #JALILORD9

#ColdcardExploitDrains1367BTC # 🚨Khai thác Coldcard rút cạn 1.367 BTC🚨: An ninh Crypto được soi sát

Một sự cố an ninh lớn đã làm chấn động cộng đồng crypto sau khi một vụ khai thác được cho là đã rút 1.367 BTC từ các ví bị ảnh hưởng. Vụ xâm nhập đã làm dấy lên những lo ngại mới về sự an toàn của tài sản số và tầm quan trọng của việc áp dụng các biện pháp bảo mật ví mạnh mẽ.

Trong khi các cuộc điều tra vẫn đang tiếp diễn, các nhà phân tích blockchain đang theo dõi dòng chảy của Bitcoin bị đánh cắp nhằm xác định kẻ tấn công và thu hồi quỹ nếu có thể. Sự cố này là một lời nhắc rằng ngay cả các giải pháp lưu trữ crypto tiên tiến cũng có thể trở thành mục tiêu của những cuộc khai thác tinh vi.

Các chuyên gia bảo mật đang kêu gọi người dùng kiểm tra firmware của ví, bảo vệ cụm từ khôi phục ở chế độ offline, bật tất cả các tính năng bảo mật sẵn có và tránh tải phần mềm từ các nguồn không chính thức.

Khi cuộc điều tra tiếp tục, ngành công nghiệp crypto dự kiến sẽ siết chặt các tiêu chuẩn bảo mật cho ví và nâng cao khả năng phòng chống các cuộc tấn công trong tương lai. Các nhà đầu tư được khuyến nghị cập nhật thông tin và theo dõi các thông báo chính thức trước khi đưa ra bất kỳ quyết định nào.
$BTC $ETH $SOL

#ColdcardExploitDrains1367BTC

Bitcoin tăng 1,22% lên 63.886 USD trong khi vụ trộm ví phần cứng lớn nhất trong lịch sử vẫn đang diễn ra. Khoảng cách đó là bài học.

Một sự cố khi tự quản lý (self-custody) sẽ lấy đi số coin khỏi chủ sở hữu. Nó không tạo ra áp lực bán cho đến khi kẻ tấn công bán — và báo cáo của Galaxy Research cho biết lượng BTC bị đánh cắp vẫn còn nằm trong các địa chỉ do kẻ tấn công kiểm soát.

Ba đợt đã công bố: 1.082,65 BTC từ 1.196 địa chỉ vào ngày 30/7 trong khung 41 phút, 76,16 BTC từ 1.478 vào ngày 31/7, và 207,73 BTC từ 1.912 địa chỉ được nhận diện vào ngày 1/8. Các con số này cộng lại thành 1.366,54 — thiếu 0,51 so với con số tiêu đề 1.367,05, mà Galaxy chính họ gọi là quy mô ước tính dựa trên quan sát, không phải con số cuối cùng.

Một con số thực sự có thể giao dịch: 1.367 BTC tương đương 87,3 triệu USD, tức 9,5% toàn bộ khối lượng giao dịch spot BTC trong 24 giờ của Binance. Có thể “hấp thụ” nếu nó nhỏ giọt. Không thể hấp thụ nếu chỉ đổ một lần.

Vì vậy hãy theo dõi các địa chỉ, không phải dòng tiêu đề. Cho đến khi những coin đó chạm một sàn giao dịch, đây là một khoản lỗ mang tính đặc thù, không phải là một sự kiện cung.

Không phải lời kêu gọi giao dịch trên $BTC . Nếu bạn đã tạo seed trên firmware Coldcard bị ảnh hưởng, việc chuyển/di chuyển quỹ quan trọng hơn bất kỳ biểu đồ nào vào tối nay.

Không phải lời khuyên tài chính. Hãy tự nghiên cứu.

#ColdcardExploitDrains1367BTC

*#ColdcardExploitDrains1367BTC* — đây là về một lỗ hổng khai thác ví phần cứng lớn đã xảy ra vào ngày 30/7.

### Đã xảy ra điều gì
- *Khi nào*: Ngày 30/7, trong chưa đầy 1 giờ
- *Mức độ*: Tin tặc đã rút *hơn 1.000 BTC* từ *1.196 ví* trong 41 phút. Galaxy Research sau đó xác định thêm 2 đợt tấn công nữa, nâng tổng thiệt hại ước tính lên *∼89 triệu USD*.
- *Thiết bị*: *Coldcard*, một ví phần cứng cầm tay phổ biến dùng để lưu Bitcoin offline/không kết nối mạng. 96da5cf3

### Lỗ hổng đã hoạt động như thế nào
Các nhà nghiên cứu bảo mật tại *nhóm Kỹ thuật và Bảo mật Bitcoin của Block* đã truy ra nguyên nhân là do *lỗi lập trình trong phần mềm tạo số ngẫu nhiên của Coldcard*. 96da

Lỗi này khiến một số cụm hạt giống (recovery seed phrases) *có thể dự đoán đủ* để các kẻ tấn công tinh vi có thể suy ra. Điều đó có nghĩa là họ có thể đánh cắp BTC *mà không cần chạm vật lý vào ví*. 5cf3

Galaxy/Block cảnh báo rằng các phát hiện của họ dựa trên phân tích blockchain và chưa xác nhận rằng mọi ví bị ảnh hưởng đều được tạo bằng phần mềm có lỗ hổng. 5cf3

### Coldcard/Coinkite đã làm gì
- Công ty Canada *Coinkite* (đơn vị sản xuất Coldcard) đã phát hành một *bản cập nhật phần mềm* để ngăn chặn vấn đề này cho các ví mới được tạo.
- *Lưu ý quan trọng*: Cài bản cập nhật *sẽ không bảo vệ* những người đã tạo recovery phrase trước đó bằng phần mềm bị ảnh hưởng. 5cf3fc1d

### Tác động tới thị trường
Bitcoin giảm 1,3% xuống 62.549 USD trong 24 giờ sau tin tức. Thị trường gọi đó là một "double whammy" khi Strategy cũng đang bán 1.638 BTC. 96da

### Cần làm gì nếu bạn dùng Coldcard
1. *Cập nhật firmware ngay lập tức* nếu bạn chưa làm. Điều này bảo vệ các ví mới.
2. *Nếu seed của bạn được tạo trước bản vá*: Block và Coinkite cảnh báo bạn nên cân nhắc chuyển tiền sang một ví mới với seed mới được tạo bằng phần mềm đã vá.
3. Theo dõi hướng dẫn chính thức từ Coinkite — họ cho biết các cuộc tấn công có thể vẫn đang diễn ra. 5cf3

Đây là một trong những vụ khai thác ví phần cứng lớn nhất từng được ghi nhận. Nó cho thấy ngay cả các thiết bị được cho là "air-gapped" cũng có thể tồn tại lỗi phần mềm.

Bạn có muốn tôi kiểm tra xem model/phiên bản firmware Coldcard của bạn có bị ảnh hưởng không và hướng dẫn cách di chuyển an toàn không?

#ColdcardExploitDrains1367BTC
Cảnh báo bảo mật cho người dùng Coldcard

Các báo cáo cho biết đã có hơn 1.300 BTC bị đánh cắp trong các cuộc tấn công nhắm vào các ví được tạo bằng entropy dễ tổn thương trước năm 2024. Nếu ví của bạn có thể bị ảnh hưởng, việc rà soát cấu hình bảo mật nên được ưu tiên hàng đầu.

Đồng thời, kẻ lừa đảo đang lợi dụng tình hình bằng cách tạo các tài khoản hỗ trợ giả mạo và cộng đồng giả. Tuyệt đối không chia sẻ cụm từ khôi phục (seed) hoặc khóa riêng của bạn cho bất kỳ ai—các đội hỗ trợ chính thống sẽ không bao giờ yêu cầu các thông tin đó.

Các biện pháp phòng ngừa được khuyến nghị:
🛡️ Nếu ví của bạn bị ảnh hưởng, hãy chuyển tiền của bạn sang một ví an toàn mới được tạo.

🎲 Tạo bản sao lưu ví mới bằng nguồn ngẫu nhiên đáng tin cậy nếu nhà cung cấp ví khuyến nghị.

🚫 Bỏ qua các tin nhắn DM không được yêu cầu và chỉ xác minh mọi thông tin qua các kênh chính thức.

Hãy luôn cảnh giác—bảo vệ ví của bạn quan trọng không kém việc chọn đúng giao dịch.

#CryptoSecurity #Cryptoscam