Tóm tắt: Vụ khai thác lỗ hổng bảo mật của ví phần cứng Coldcard đã khiến một số nhà đầu tư bitcoin nhỏ chuyển tiền lên các sàn giao dịch để tìm kiếm sự an toàn, trái ngược với xu hướng rút tiền khỏi sàn sau sự sụp đổ của FTX vào năm 2022. Sự cố bắt đầu từ thứ Sáu, ngày 30/7/2026, với thiệt hại ước tính khoảng 1.000–1.300 BTC (tương đương 70–90 triệu USD) trên hơn 1.000 địa chỉ. Lỗ hổng nằm ở trình tạo số ngẫu nhiên dự phòng yếu trong firmware, cho phép kẻ tấn công tái tạo seed phrase và lấy khóa riêng tư mà không cần chạm vào thiết bị vật lý. Dữ liệu từ CryptoQuant cho thấy lượng bitcoin gửi vào sàn trong các giao dịch dưới 10 BTC đã tăng vọt lên 7.300 BTC vào ngày 31/7, mức cao nhất kể từ ngày 6/2. Số địa chỉ hoạt động hàng ngày cũng tăng từ 645.000 lên gần 1 triệu, phản ánh tâm lý lo ngại của nhà đầu tư nhỏ lẻ.
Bối cảnh và diễn biến vụ khai thác
Khi FTX sụp đổ vào tháng 11/2022, nhà đầu tư đã ồ ạt rút bitcoin khỏi các sàn giao dịch tập trung để chuyển sang tự lưu giữ bằng ví phần cứng hoặc thiết bị cá nhân. Lần này, sự cố Coldcard đã dấy lên câu hỏi về độ an toàn của ví phần cứng và self-custody, khiến dòng tiền đảo chiều ngược lại: các nhà đầu tư gửi bitcoin lên sàn giao dịch.
Ví phần cứng là một thiết bị vật lý được thiết kế để lưu trữ khóa riêng tư của tiền mã hóa ngoại tuyến, giúp bảo vệ khỏi các cuộc tấn công trực tuyến. Tự lưu giữ (self-custody) là việc người dùng tự quản lý khóa riêng tư thay vì để sàn giao dịch hoặc bên thứ ba giữ hộ.
Điều gì đã xảy ra với Coldcard?
Coldcard, ví phần cứng chỉ hỗ trợ bitcoin do công ty Coinkite của Canada sản xuất, đang đối mặt với một trong những sự cố bảo mật lớn nhất sau khi một lỗi firmware làm suy yếu cách tạo seed phrase trên một số thiết bị. Các vụ trộm bắt đầu từ thứ Sáu, ngày 30/7, và tiếp diễn thành nhiều đợt. Các chuyên gia phân tích on-chain đã theo dõi nhiều vụ khai thác, với thiệt hại hiện ước tính từ 1.000 đến 1.300 BTC (khoảng 70–90 triệu USD) trên hơn 1.000 địa chỉ. Các đợt tấn công lớn nhất đã di chuyển hàng trăm BTC trong vòng chưa đầy một giờ, và các nhà nghiên cứu cho rằng các cuộc tấn công có thể vẫn đang tiếp diễn.
Trình bày rõ hơn, lỗ hổng bắt nguồn từ một lỗi từ tháng 3/2021, khiến một số thiết bị Coldcard rơi vào trạng thái sử dụng trình tạo số ngẫu nhiên dự phòng có thể dự đoán được thay vì bộ tạo số ngẫu nhiên phần cứng (hardware RNG) khi tạo ví mới. Điều này làm giảm độ ngẫu nhiên (entropy) trong seed phrase, cho phép kẻ tấn công tái tạo các seed phrase có khả năng xảy ra và suy ra khóa riêng tư mà không cần chạm vào thiết bị vật lý. Sự việc đã khiến nhiều người, bao gồm cả nhà sáng lập Binance là CZ, phải xem xét lại độ an toàn của ví phần cứng và self-custody nói chung.
Phản ứng trên chuỗi
Dữ liệu từ CryptoQuant cho thấy một phản ứng rõ ràng liên quan đến việc chuyển bitcoin lên sàn giao dịch, ngược với những gì xảy ra sau sự sụp đổ của FTX.
- Vào ngày 31/7, lượng bitcoin gửi vào sàn trong các giao dịch dưới 10 BTC đã tăng vọt lên 7.300 BTC, mức cao nhất kể từ ngày 6/2.
- Số địa chỉ hoạt động hàng ngày tăng từ 645.000 vào ngày 30/7 lên gần 1 triệu vào ngày 31/7, mức cao nhất kể từ ngày 10/12/2024. Phần lớn mức tăng đến từ các địa chỉ gửi bitcoin lên sàn.
- Tổng khối lượng của tất cả các giao dịch chuyển nhỏ hơn 1 BTC đạt 39.600 BTC vào thứ Sáu, gần sát mức 39.900 BTC được chuyển vào ngày 16/11/2022, một ngày sau khi FTX nộp đơn phá sản.
- Tổng dòng bitcoin vào các sàn giao dịch trong ngày 31/7 là 11.163 BTC, chủ yếu đổ vào các sàn lớn như Binance, River, Kraken và OKX.
Blockchain sleuth Timechainindex cũng đưa ra quan sát tương tự, lưu ý rằng tổng dòng tiền vào sàn trong ngày 31/7 là 11.163 BTC. Họ nhận xét: “Đây là những người nhỏ lẻ đang sợ hãi”, giải thích bản chất của dòng bitcoin vào sàn này. Tổng số bitcoin nắm giữ trong các ví liên quan đến sàn giao dịch tập trung đã tăng từ 2,703837 triệu lên 2,715 triệu.
Đảo ngược xu hướng so với FTX
Sau sự sụp đổ của FTX, rủi ro chủ yếu là mất khả năng thanh toán của sàn và đóng băng rút tiền. Các nhà đầu tư đã phản ứng bằng cách chuyển bitcoin về tự lưu giữ, giảm số dư trên sàn. Sự kiện hiện tại lại tập trung vào rủi ro tự lưu giữ liên quan đến một loại ví phần cứng cụ thể. Lỗ hổng này đã khiến một số nhà đầu tư tạm thời chuyển số dư nhỏ lên sàn giao dịch để an toàn.
Tuy nhiên, sự cố chỉ ảnh hưởng cụ thể đến Coldcard chứ không phải thất bại toàn diện của self-custody. Hầu hết các ví phần cứng và seed phrase được tạo đúng cách vẫn không bị ảnh hưởng.
Câu hỏi thường gặp
Vụ khai thác Coldcard là gì?
Đây là sự cố bảo mật trong firmware của ví phần cứng Coldcard, cho phép kẻ tấn công tái tạo seed phrase và đánh cắp bitcoin. Thiệt hại ước tính khoảng 89 triệu USD.
Tôi có nên chuyển bitcoin của mình lên sàn giao dịch không?
Theo phân tích, nhiều nhà đầu tư nhỏ đã chuyển bitcoin lên sàn để an toàn, nhưng sự cố chỉ ảnh hưởng đến một số thiết bị Coldcard cụ thể. Hãy kiểm tra nguồn gốc ví và cân nhắc rủi ro sàn giao dịch.
Vì sao phản ứng lần này ngược với sau sự sụp đổ của FTX?
Vì rủi ro lần này đến từ self-custody, trong khi FTX là rủi ro sàn giao dịch. Nhà đầu tư đã chuyển tiền vào ví lạnh sau FTX, giờ chuyển ngược lại để tránh lỗ hổng ví.
Sự cố ảnh hưởng đến những ai?
Những người dùng Coldcard tạo ví mới sau tháng 3/2021 với entropy thấp có thể bị ảnh hưởng. Người dùng ví khác không bị ảnh hưởng.
Nguồn: CoinDesk Market
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
