Lỗ hổng Coldcard đã gây ra thiệt hại gần 114 triệu USD Bitcoin, một số ví có độ ngẫu nhiên của cụm từ khôi phục không đủ

ChainCatcher tin tức, nhà sản xuất ví phần cứng Bitcoin Coinkite đã tiết lộ vào cuối tháng 7 năm 2026 rằng lỗi xây dựng firmware được giới thiệu vào tháng 3 năm 2021 đã dẫn đến việc một số ví Coldcard tạo ra cụm từ khôi phục từ một phạm vi nhỏ hơn, làm giảm tính ngẫu nhiên của khóa riêng của người dùng. Các nhà nghiên cứu của Galaxy Research cho biết, lỗ hổng Coldcard đã bị khai thác qua nhiều vòng, và tổn thất Bitcoin quan sát được đã tăng từ khoảng 88 triệu đô la lên gần 114 triệu đô la trong vài ngày.

Các nhà nghiên cứu cảnh báo rằng, sau khi nhiều người dùng Coldcard chuyển tiền Bitcoin của họ, các địa chỉ khác có thể bị ảnh hưởng vẫn có thể trở thành mục tiêu. Coldcard là một ví chỉ hỗ trợ Bitcoin, cho phép ký offline thông qua thẻ microSD và mã QR tùy chọn. Ví này được ra mắt vào năm 2017 và lâu dài được coi là một trong những ví phần cứng Bitcoin tập trung vào an toàn.