Tin tức 
Thông tin Coin 
Về chúng tôi 
Lỗ hổng trong quá trình tạo khóa của ví Coldcard (COLDCARD) đã khiến thiệt hại của những người nắm giữ Bitcoin (BTC) vượt mốc 100 triệu USD (khoảng 2.550 tỷ đồng). Nguyên nhân sự cố được xác định là do quá trình tạo seed của ví không đảm bảo đủ tính ngẫu nhiên.
Theo Decrypt, một số ví Coldcard tạo seed trong phạm vi tổ hợp hẹp hơn nhiều so với dự kiến, khiến kẻ tấn công có thể thử lần lượt các tổ hợp khả dĩ để tìm ra khóa riêng tư. Seed là nền tảng tạo ra toàn bộ khóa riêng tư của ví, nên một khi bị lộ, tài sản có thể bị truy cập trái phép.
Entropy (độ ngẫu nhiên) là đại lượng thể hiện mức độ khó đoán của seed, được đo bằng đơn vị bit. Entropy càng thấp, số tổ hợp mà kẻ tấn công cần kiểm tra càng ít, đồng nghĩa với việc bẻ khóa càng dễ dàng hơn.
Sự cố này cũng khiến tranh luận về việc nên tin tưởng bộ tạo số ngẫu nhiên tích hợp trong thiết bị hay để người dùng tự bổ sung tính ngẫu nhiên bằng cách như gieo xúc xắc nóng trở lại. Coldcard hiện cung cấp tính năng cho phép thêm kết quả gieo xúc xắc vào quá trình tạo seed, hoặc thay thế hoàn toàn cơ chế tạo số ngẫu nhiên của thiết bị.
Bình luận 0