coinkite

Tin tức từ ChainCatcher, Bitcoin News đã đăng trên nền tảng X cho biết, Coinkite đã phát hành bản cập nhật firmware mới cho Coldcard để khắc phục vấn đề an toàn của cụm từ ghi nhớ.Các cụm từ ghi nhớ trước đó có lỗ hổng vẫn không an toàn và nên được thay thế.

Tin tức từ ChainCatcher, theo báo cáo của The Block, do lỗ hổng của Coldcard gây ra ảnh hưởng đến việc di chuyển ví, số lượng địa chỉ Bitcoin mới trong tuần trước đã tăng từ khoảng 260.000 lên hơn 330.000, đảo ngược xu hướng giảm trong phần lớn thời gian năm 2026.Kể từ ngày 30 tháng 7, người dùng ví phần cứng Coinkite đã mất ít nhất 1.816 BTC (khoảng 116 triệu USD) trong bốn đợt tấn công, lỗ hổng bắt nguồn từ lỗi firmware năm 2021 - sử dụng trình tạo số ngẫu nhiên phần mềm kém an toàn khi tạo cụm từ ghi nhớ, thay vì nguồn entropy phần cứng tích hợp của thiết bị, kẻ tấn công có thể bẻ khóa ví được tạo ngoại tuyến. Coinkite đã khuyến nghị người dùng tạo ví từ tháng 3 năm 2021 đến thời điểm phát hành bản vá an toàn nên di chuyển sang ví mới.Sự kiện này làm nổi bật rủi ro trong việc tự quản lý, người dùng đang đánh giá lại ưu nhược điểm của việc tự quản lý so với các giải pháp lưu ký như sàn giao dịch tập trung hoặc ETF.

Tin tức từ ChainCatcher, Bitcoin News đã đăng bài trên nền tảng X cho biết, Coinkite cho biết, lỗ hổng này tồn tại ở ranh giới của hai mô-đun phần mềm không liên quan, chứ không phải trong mã Bitcoin hoặc mã mã hóa của họ, giúp nó tránh được sự kiểm tra mã do con người và AI hỗ trợ trong nhiều năm.Coinkite cho biết, sau sự cố, công ty đã thử nghiệm các mô hình AI tiên tiến bao gồm Kimi K3, Claude Fable và Codex 5.6, nhưng không phát hiện ra khiếm khuyết này. Coinkite hiện đang kêu gọi các dự án quan trọng về an ninh tiến hành kiểm toán chuyên biệt hệ thống build và ranh giới của các mô-đun, và cảnh báo rằng, phát triển hỗ trợ bởi AI có thể để lại những điểm mù tương tự trong hệ sinh thái Bitcoin.

Tin tức từ ChainCatcher, Bitcoin News đã đăng trên nền tảng X cho biết, bằng chứng mới cho thấy, tài khoản ẩn danh switck viết mã LibNgU có thể thực sự là Peter Gray, đồng sáng lập và CTO của Coinkite, mã này nằm trong lõi của sự cố COLDCARD entropy.Các nhà nghiên cứu cho biết, khóa GPG của Gray đã ký hàng chục lần gửi switck, và có những định danh khác dường như liên kết hai danh tính này với nhau. Nhà phát triển Bitcoin James O'Beirne cho biết, ông đã cảnh báo Coinkite vào tháng 5 năm 2025 rằng, việc triển khai RNG của LibNgU trông có vẻ đáng ngờ, và đã đề xuất loại bỏ việc triển khai đó, nhưng ông cho biết bên kia đã phản hồi rằng nếu có vấn đề thì đã được phát hiện. Ảnh chụp màn hình cũng cho thấy, từ tháng 4 năm 2021, đã có người dùng đặt câu hỏi về việc viết lại LibNgU.Nếu những phát hiện này chính xác, thì điều đó có nghĩa là kỹ sư đã giới thiệu mã này sau đó liên quan đến sự cố đánh cắp hơn 1,800 BTC, và đã nhận được cảnh báo trực tiếp về việc triển khai RNG hơn một năm trước khi lỗ hổng được công khai.

ChainCatcher tin tức, nhà sản xuất ví phần cứng Bitcoin Coinkite đã tiết lộ vào cuối tháng 7 năm 2026 rằng lỗi xây dựng firmware được giới thiệu vào tháng 3 năm 2021 đã dẫn đến việc một số ví Coldcard tạo ra cụm từ khôi phục từ một phạm vi nhỏ hơn, làm giảm tính ngẫu nhiên của khóa riêng của người dùng. Các nhà nghiên cứu của Galaxy Research cho biết, lỗ hổng Coldcard đã bị khai thác qua nhiều vòng, và tổn thất Bitcoin quan sát được đã tăng từ khoảng 88 triệu đô la lên gần 114 triệu đô la trong vài ngày.Các nhà nghiên cứu cảnh báo rằng, sau khi nhiều người dùng Coldcard chuyển tiền Bitcoin của họ, các địa chỉ khác có thể bị ảnh hưởng vẫn có thể trở thành mục tiêu. Coldcard là một ví chỉ hỗ trợ Bitcoin, cho phép ký offline thông qua thẻ microSD và mã QR tùy chọn. Ví này được ra mắt vào năm 2017 và lâu dài được coi là một trong những ví phần cứng Bitcoin tập trung vào an toàn.

Tin tức từ ChainCatcher, nhà sản xuất ví phần cứng Canada Coinkite đã phát hành cảnh báo an toàn, khuyên người dùng sử dụng Coldcard Mk3 và những người đã tạo cụm từ khôi phục trong các phiên bản firmware từ 4.1 đến 5.3 nên nhanh chóng di chuyển tài sản. Công ty cho biết, phân tích ban đầu cho thấy, ví sử dụng cụm từ BIP-39 (Passphrase) có rủi ro thấp hơn, các thiết bị Mk4, Q và Mk5 không bị ảnh hưởng, hiện tại cuộc điều tra vẫn đang diễn ra.Trong khi đó, các nhà nghiên cứu an ninh đang điều tra một sự kiện chuyển giao bất thường liên quan đến 594.48 BTC (khoảng 38.3 triệu USD). Giám đốc điều hành AnchorWatch Rob Hamilton cho biết, kẻ tấn công đã chuyển 1324 UTXO thông qua 500 giao dịch trong 3 khối và suy đoán rằng vấn đề có thể xuất phát từ việc thiếu entropy ngẫu nhiên trong quá trình tạo ví. Giám đốc điều hành Wizardsardine Kevin Loaec thì cho rằng, lỗ hổng có thể liên quan đến một thư viện phần mềm nào đó, chip an toàn hoặc lô thiết bị cụ thể, hoặc bộ sinh số ngẫu nhiên entropy thấp trong phiên bản firmware, kẻ tấn công có thể đã sử dụng AI để tạo ra các kịch bản bẻ khóa ví bị ảnh hưởng. Hiện chưa có bằng chứng xác thực nào chứng minh rằng việc chuyển tiền này có liên quan trực tiếp đến lỗ hổng của Coldcard Mk3.