Tóm tắt: Coldcard, hãng sản xuất ví cứng bitcoin, vừa phát hành bản cập nhật firmware sau vụ trộm 114 triệu USD bitcoin. Quá trình rà soát kéo dài ba tuần đã phát hiện thêm nhiều lỗi khác ngoài lỗ hổng gốc. Công ty cho biết AI đã hỗ trợ đắc lực trong việc tìm ra các vấn đề này. Tuy nhiên, người dùng cần lưu ý: cập nhật firmware không giúp khôi phục sự an toàn cho ví đã bị xâm phạm. Hãy chủ động chuyển tài sản sang ví mới nếu nghi ngờ bị tấn công.
Nội dung chi tiết
Coldcard là một trong những thương hiệu ví cứng bitcoin phổ biến, được nhiều nhà đầu tư tin dùng nhờ tính bảo mật cao. Tuy nhiên, một sự cố lớn vừa xảy ra khi một lỗ hổng bảo mật trên thiết bị đã khiến khoảng 114 triệu USD bitcoin bị đánh cắp. Sau sự cố, công ty đã tiến hành rà soát toàn bộ mã nguồn trong ba tuần. Quá trình này không chỉ xác định lỗ hổng ban đầu mà còn phát hiện thêm nhiều vấn đề tiềm ẩn khác.
Ví cứng (hardware wallet) là thiết bị vật lý chuyên dùng để lưu trữ khóa riêng tư và ký các giao dịch tiền mã hóa một cách an toàn, không kết nối internet. Firmware là phần mềm nhúng bên trong thiết bị, quản lý các hoạt động cốt lõi của phần cứng.
Đáng chú ý, Coldcard cho biết họ đã sử dụng trí tuệ nhân tạo (AI) để hỗ trợ rà soát mã nguồn. Nhờ đó, nhóm phát triển đã tìm ra nhiều lỗi mà mắt thường khó phát hiện. Điều này cho thấy AI đang ngày càng đóng vai trò quan trọng trong việc đảm bảo an ninh cho các sản phẩm tiền mã hóa.
Bản cập nhật firmware mới đã được phát hành để vá các lỗ hổng đã biết. Tuy nhiên, Coldcard cảnh báo rằng nếu ví của người dùng đã bị xâm phạm — tức là khóa riêng tư có thể đã bị lộ — thì việc cập nhật firmware là không đủ. Trong trường hợp đó, người dùng nên chuyển toàn bộ bitcoin sang một ví mới được tạo trên thiết bị an toàn.
Những điểm chính
- Vụ trộm 114 triệu USD bitcoin liên quan đến lỗ hổng trên ví cứng Coldcard.
- Quá trình rà soát kéo dài ba tuần đã phát hiện thêm nhiều vấn đề không liên quan đến lỗ hổng gốc.
- AI được sử dụng để hỗ trợ phát hiện lỗi, giúp nâng cao chất lượng firmware.
- Bản cập nhật firmware đã được phát hành, nhưng không đảm bảo an toàn cho các ví đã bị xâm phạm.
Câu hỏi thường gặp
Coldcard là gì?
Coldcard là một thương hiệu ví cứng bitcoin, giúp lưu trữ khóa riêng tư và ký các giao dịch một cách an toàn ngoại tuyến.
Vụ trộm 114 triệu USD bitcoin xảy ra như thế nào?
Một lỗ hổng bảo mật trong firmware của Coldcard đã bị khai thác, dẫn đến số bitcoin trị giá 114 triệu USD bị đánh cắp. Chi tiết kỹ thuật chưa được công bố đầy đủ.
Cập nhật firmware mới có bảo vệ ví của tôi không?
Bản cập nhật vá các lỗ hổng đã biết, nhưng nếu ví của bạn đã bị xâm phạm (khóa riêng tư đã lộ), việc cập nhật không thể khôi phục lại sự an toàn. Bạn cần chuyển tiền sang ví mới.
AI đã giúp phát hiện lỗi như thế nào?
Coldcard cho biết AI được sử dụng để rà soát mã nguồn, nhờ đó tìm ra thêm nhiều lỗi mà mắt người có thể bỏ sót.
Nguồn: CoinDesk Bitcoin
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
