Sự cố an toàn Coldcard bị đánh cắp 1359.882 đồng BTC, địa chỉ của kẻ tấn công nhận được 10% báo giá rửa tiền

Tin tức từ ChainCatcher, trong sự kiện an toàn của Coldcard thuộc công ty ví phần cứng Coinkite, số lượng Bitcoin bị đánh cắp đã tăng lên khoảng 1359.882 đồng. Bảng điều khiển Coldcard Sweep Watch cho thấy phần lớn Bitcoin đã được xác định vẫn nằm trong tay của một số địa chỉ do kẻ tấn công kiểm soát.

Vào ngày 1 tháng 8, một địa chỉ nắm giữ của kẻ tấn công đã nhận một giao dịch chứa thông tin OP_RETURN. Thông tin này công khai đề xuất cung cấp dịch vụ "rửa" Bitcoin với phí 10%, hỗ trợ KYC và rút tiền bất hợp pháp, kèm theo thông tin liên hệ Telegram.

Coinkite đã phát hành bản cập nhật firmware khẩn cấp để loại bỏ vấn đề tạo số ngẫu nhiên yếu dẫn đến lỗ hổng ban đầu. Công ty cho biết, firmware mới chỉ bảo vệ các ví được tạo trong tương lai, không thể sửa chữa các hạt giống đã được tạo ra trong phiên bản bị ảnh hưởng.

Một số người dùng phản hồi rằng, sau khi cài đặt bản cập nhật, thiết bị dừng lại ở trang lỗi, không thể khởi động hoặc có dấu hiệu bị brick, chủ yếu liên quan đến thiết bị Mk4 và Q, cũng có người dùng Mk3 báo cáo vấn đề tương tự. Tính đến ngày 2 tháng 8, Coinkite vẫn chưa công khai xác nhận sự tồn tại của lỗi firmware rộng rãi.