Phát hiện 1.815,75 BTC dịch chuyển do lỗi số ngẫu nhiên trên Coldcard

Một số thiết bị và phiên bản firmware của ví cứng Coldcard(Coldcard) được phát hiện tồn tại lỗi trong quy trình tạo số ngẫu nhiên. Tính đến ngày 3 tháng 8 năm 2026, tổng cộng 1.815,75 Bitcoin(BTC) đã bị dịch chuyển từ 5.294 địa chỉ qua bốn đợt. Đợt dịch chuyển thứ tư có quy mô khoảng 448,7 BTC, và tổng thiệt hại cuối cùng hiện chưa được xác định.

Theo Wu Blockchain(Wu Blockchain) đưa tin, lỗi này bắt nguồn từ việc sử dụng sai bộ tạo số giả ngẫu nhiên (pseudorandom number generator) trong phần mềm khi chuyển đổi mã nguồn vào năm 2021. Điều này khiến phạm vi dò tìm cụm từ khôi phục (recovery phrase) có thể bị thu hẹp.

Ngay cả khi cập nhật firmware, các seed đã được tạo trước đó vẫn không được bảo vệ hồi tố. Người dùng cần cài đặt firmware đã sửa lỗi, tạo seed mới rồi chuyển tài sản sang đó. Sự cố lần này chỉ giới hạn ở một số thiết bị và phiên bản firmware nhất định, không thể xem là lỗ hổng của toàn bộ hệ thống mã hóa dựa trên Bitcoin.