#coldcardexploitdrains1367btc
Một vụ vi phạm bảo mật nghiêm trọng liên quan đến ví phần cứng Coldcard đã gây chấn động trong ngành công nghiệp tiền mã hóa sau khi các tin tặc được cho là đã đánh cắp khoảng 1.367 Bitcoin (BTC)—trị giá gần 89 triệu USD theo giá thị trường hiện tại. Sự việc đang được các nhà nghiên cứu bảo mật mô tả là một trong những sự cố bị xâm phạm ví phần cứng lớn nhất trong lịch sử Bitcoin.
Cuộc tấn công quy mô lớn nhắm vào các ví Coldcard
Theo các phát hiện từ các nhà phân tích an ninh blockchain và các nhà nghiên cứu độc lập, kẻ tấn công đã khai thác một lỗ hổng trong một số phiên bản firmware của Coldcard, ảnh hưởng đến quá trình tạo các hạt giống khôi phục ví (wallet recovery seeds). Bằng cách tận dụng các điểm yếu trong cơ chế tạo entropy của ví, kẻ tấn công được cho là có thể tái tạo khóa riêng và giành quyền truy cập trái phép vào các ví Bitcoin bị ảnh hưởng.