Thiệt hại liên quan đến lỗi firmware trên ví cứng Coldcard được truy vết vào khoảng 130 triệu USD (khoảng 185,9 tỷ won). Nguyên nhân được xác định là lỗ hổng bảo mật trong quá trình tạo số ngẫu nhiên để sinh seed của ví.
CryptoSlate đưa tin đội ngũ kỹ thuật và bảo mật Bitcoin của Block cùng các nhà phát triển Bitcoin Core độc lập đã liên kết vụ thiệt hại ví Coldcard của Coinkite xảy ra gần đây với một lỗi firmware cụ thể.
Lỗi này được phân tích là do đường dẫn tạo số ngẫu nhiên của thiết bị bị chuyển từ nguồn phần cứng STM32 sang chạy theo phương thức MicroPython. Điều này khiến nền tảng bảo mật cốt lõi của ví tự quản lý đã bị suy yếu ngay từ trước khi người dùng thao tác với cụm từ khôi phục (seed phrase).
Bình luận 0