Điều không thể tưởng tượng đã xảy ra trong tuần này. Những người dùng Bitcoin đã LÀM ĐÚNG TẤT CẢ theo sách vở đã chứng kiến toàn bộ tiền tiết kiệm cả đời biến mất chỉ trong vài phút. 💔
Chúng ta đang nói về những người đã sử dụng các thiết bị không kết nối mạng (air-gapped), dập hạt giống vào các tấm thép và khóa chúng trong các hòm ký gửi an toàn. Tiêu chuẩn vàng của bảo mật. Thế nhưng, hơn 5.200 địa chỉ đã bị rút cạn khoảng 1.816 $BTC (hơn 114 triệu USD).
Lỗi phần mềm của Coldcard khiến các hạt giống “không thể bị hack” của họ trở nên đoán được. Hãy để điều đó ngấm vào bạn.
Thiệt hại dành cho con người là tàn khốc 🥺
Jonathan Goodman đã mất 18,25 BTC (~1,6 triệu CAD) chỉ trong 7 phút khi đang ở trong căn nhà tranh của mình. Anh ấy giữ Coldcard trong hòm ký gửi an toàn, không bao giờ chia sẻ seed (hạt giống) và tuân thủ mọi quy tắc trong sách.
Tim Lamb đang đi nghỉ. Đến khi người hàng xóm của anh ta tìm thấy tấm “đĩa gieo hạt” được cất giấu, 2 BTC của anh (dành cho tương lai của con cái anh) đã biến mất.
"8 năm tích lũy, mất sạch." Một người dùng, DuckDuckMoss, đã tiết kiệm 2 BTC để thoát khỏi tình trạng lạm phát ở một quốc gia bị trừng phạt. Giờ anh ấy đã từ bỏ Bitcoin hoàn toàn, ước gì lúc đó anh chỉ mua một ETF.
Chủ đề lặp đi lặp lại? "Mình đã làm mọi thứ đúng."
Cuộc Đua Khốc Liệt Chống Lại Thời Gian ⏰
Vì lỗ hổng cho phép kẻ tấn công tái tạo khóa riêng, nạn nhân không chỉ đối mặt với vụ trộm đã xảy ra trong quá khứ—mà đang bước vào một cuộc đua thời gian thực. Một số người mất chỉ trong vài giờ.
Ngay cả nhà phát triển Bitcoin Core Luke Dashjr cũng đưa ra lời khuyên ảm đạm: nếu bạn không thể truy cập được Coldcard của mình, hãy tìm ai đó có thể. Trường hợp xấu nhất? Ít nhất bạn cũng sẽ biết ai là người lấy nó.
Điều này đã phá vỡ giáo điều “tự lưu ký là cách duy nhất”. Người dùng giờ đây đang chuyển sang các cấu hình multisig, ví nóng, hoặc thậm chí bán để lấy ETF chỉ để tránh sự hoang mang.
Phản hồi của Công ty 🏢
Nhà sản xuất Coldcard Coinkite đã phát hành firmware đã được vá và hủy toàn bộ hàng tồn bị ảnh hưởng. CEO Rodolfo Novak viết: "Tôi xin lỗi và tôi vô cùng đau lòng."
Nhưng con voi trong phòng vẫn còn: Liệu họ có bồi thường cho những nạn nhân đã mất sạch mà không hề có lỗi từ phía họ không? Câu hỏi đó vẫn chưa có câu trả lời.
Kết luận Cuối Cùng: Tái Nghĩ Về Bảo Mật 🔥
Đây không chỉ là lỗi kỹ thuật—mà là một lời cảnh tỉnh rất lớn. Nếu một ví phần cứng từ nhà sản xuất hàng đầu có thể hỏng nghiêm trọng đến vậy, chúng ta cần suy nghĩ lại “an toàn” thực sự nghĩa là gì.
Điều này có làm bạn lung lay niềm tin vào ví phần cứng không? Bạn có đang cân nhắc chuyển BTC sang ETF hoặc thiết lập multisig không? Hãy chia sẻ suy nghĩ của bạn bên dưới. 👇