Joe Burnett, Phó chủ tịch phụ trách chiến lược Bitcoin tại Strive, gọi vụ khai thác lỗ hổng firmware trên ví phần cứng Coldcard là một trong những tuần tồi tệ nhất lịch sử Bitcoin.
Vụ việc khiến khoảng 1.082 BTC, trị giá gần 70 triệu USD, bị đánh cắp và làm dấy lên tranh luận về rủi ro của mô hình tự lưu ký đối với những người nắm giữ lượng tài sản lớn.
- Lỗ hổng firmware đã khiến khoảng 1.082 BTC từ các ví Coldcard bị mất.
- Joe Burnett cho rằng mô hình tự lưu ký với một điểm thất bại duy nhất có thể không đủ an toàn cho các tổ chức lớn.
- Bitcoin gần như đi ngang quanh 63.000 USD trong cuối tuần, dù tâm lý trên mạng xã hội giảm xuống mức tiêu cực nhất từng được Santiment ghi nhận.
Lỗ hổng Coldcard làm mất khoảng 1.082 BTC
Lỗ hổng firmware trong ví phần cứng Coldcard đã dẫn đến việc thất thoát khoảng 1.082 BTC, tương đương gần 70 triệu USD.
Vấn đề xuất hiện trong phiên bản 4.0.0, được Coinkite phát hành từ một commit mã nguồn ngày 1 tháng 3 năm 2021. Coinkite, công ty đứng sau Coldcard, đã khắc phục lỗ hổng này trong phiên bản 4.21.
Kẻ tấn công đã khai thác điểm yếu liên quan đến tính ngẫu nhiên của seed để chiếm đoạt tài sản người dùng. Vụ việc đặc biệt gây lo ngại vì các nạn nhân được cho là đã mua thiết bị chính hãng, tạo seed ngoại tuyến và tuân thủ quy trình được khuyến nghị.
| Thông tin | Chi tiết |
|---|---|
| Thiết bị bị ảnh hưởng | Ví phần cứng Coldcard |
| Phiên bản có lỗ hổng | 4.0.0 |
| Thời điểm phát hành phiên bản có lỗ hổng | Commit ngày 1 tháng 3 năm 2021 |
| Phiên bản đã vá | 4.21 |
| Lượng Bitcoin bị mất | Khoảng 1.082 BTC |
| Giá trị ước tính | Khoảng 70 triệu USD |
Joe Burnett đặt vấn đề với mô hình tự lưu ký
Joe Burnett cho rằng mô hình tự lưu ký tập trung vào một điểm thất bại duy nhất có thể phát sinh rủi ro nghiêm trọng, ngay cả khi người dùng đã thực hiện đúng các bước bảo mật cơ bản.
Burnett cho biết trên X các nạn nhân đã sử dụng thiết bị chính hãng, tạo seed ngoại tuyến và làm theo hướng dẫn, nhưng vẫn mất Bitcoin. Theo lập luận của ông, sự cố cho thấy rủi ro không chỉ đến từ sự bất cẩn của người dùng mà còn có thể nằm trong thiết kế và cấu hình của toàn bộ mô hình lưu ký.
Burnett phân biệt mô hình tự lưu ký với cách các đơn vị lưu ký tổ chức vận hành. Ông cho rằng những công ty lớn như Fidelity và BitGo có cách quản lý khác với các sàn giao dịch từng tồn tại nhiều rủi ro trước giai đoạn COVID-19.
Quan điểm này dẫn đến đề xuất rằng những người nắm giữ lượng Bitcoin lớn nên cân nhắc các đơn vị lưu ký tổ chức thay vì chỉ dựa vào một thiết bị ví phần cứng. Đây là nhận định của Burnett, không phải kết luận rằng một phương án lưu trữ nào hoàn toàn loại bỏ được rủi ro.
Phản ứng của thị trường Bitcoin sau vụ việc
Giá Bitcoin gần như không thay đổi đáng kể, duy trì quanh 63.000 USD trong cuối tuần sau khi vụ việc được chú ý.
Santiment ghi nhận tâm lý trên mạng xã hội đối với Bitcoin ở mức tiêu cực nhất từ trước đến nay. Phản ứng này được liên hệ với lo ngại về việc tài sản bị mất dù khóa riêng được quản lý theo cách người dùng tin là an toàn.
Changpeng Zhao, nhà sáng lập Binance, phản hồi về vụ tấn công bằng cách khuyến nghị người nắm giữ phân bổ Bitcoin trên nhiều ví, với lập luận rằng không có hệ thống nào an toàn tuyệt đối.
Vị trí của Strive trong hoạt động nắm giữ Bitcoin
Strive là công ty xây dựng hoạt động xoay quanh việc nắm giữ Bitcoin và đang giao dịch trên Nasdaq với mã ASST.
Matt Cole giữ vị trí giám đốc điều hành của Strive. Công ty được xếp hạng là doanh nghiệp đại chúng lớn thứ bảy về lượng Bitcoin nắm giữ, với 20.000 BTC có giá trị gần 1,3 tỷ USD vào cuối tháng 7.
Joe Burnett cũng là một người ủng hộ Bitcoin nổi bật. Ông từng dự đoán Bitcoin có thể đạt 11 triệu USD mỗi đồng vào quý I năm 2036, dựa trên quan điểm rằng giảm phát do trí tuệ nhân tạo sẽ khiến các ngân hàng trung ương tiếp tục mở rộng cung tiền.
Tổng kết
Vụ khai thác Coldcard làm mất khoảng 1.082 BTC đã mở lại tranh luận về giới hạn của ví phần cứng và mô hình tự lưu ký. Bitcoin vẫn giữ quanh 63.000 USD, trong khi các tổ chức nắm giữ lớn phải tiếp tục đánh giá cách phân tán và quản lý rủi ro lưu ký.
