Ví cứng Coldcard tự tắt RNG 5 năm, khoét hơn $89M BTC!
🚨 Lỗi firmware từ tháng 3/2021 trên ví cứng Coldcard Mk3 (Coinkite) đã vô tình tắt bộ tạo số ngẫu nhiên phần cứng (TRNG). Do sai sót lập trình, máy dùng thuật toán phần mềm thay thế, làm entropy của seed phase giảm xuống chỉ còn 40–72 bit (thay vì 128 bit), khiến private key dễ bị đoán.
💀 Từ ngày 30/7 đến 3/8/2026, hacker đã càn quét gần 89 triệu USD (~1.367 BTC) từ 4.585 địa chỉ. Coinkite khuyến cáo người dùng Mk3 coi toàn bộ seed cũ là đã bị lộ và đưa ra phương án chuyển đổi.
#VnRebates #crypto #coldcard
🚨 Lỗi firmware từ tháng 3/2021 trên ví cứng Coldcard Mk3 (Coinkite) đã vô tình tắt bộ tạo số ngẫu nhiên phần cứng (TRNG). Do sai sót lập trình, máy dùng thuật toán phần mềm thay thế, làm entropy của seed phase giảm xuống chỉ còn 40–72 bit (thay vì 128 bit), khiến private key dễ bị đoán.
💀 Từ ngày 30/7 đến 3/8/2026, hacker đã càn quét gần 89 triệu USD (~1.367 BTC) từ 4.585 địa chỉ. Coinkite khuyến cáo người dùng Mk3 coi toàn bộ seed cũ là đã bị lộ và đưa ra phương án chuyển đổi.
#VnRebates #crypto #coldcard
1.815 BTC bốc hơi khỏi ví cứng an toàn nhất, lỗi từ 2021
🛡️ Ví cứng Bitcoin Coldcard là loại ví tách khoá riêng tư khỏi mạng vừa bị phát hiện lỗ hổng tạo số ngẫu nhiên (RNG) kéo dài suốt gần 5 năm qua.
RNG là bước sinh số ngẫu nhiên để tạo seed ví, thế nhưng thay vì phải lấy ngẫu nhiên từ chip phần cứng thì Coldcard lại cho chạy RNG bằng phần mềm nên kết quả có thể dự đoán được.
💀 Và từ đây hacker có thể dò ra khoá riêng tư mà không cần chạm vào thiết bị hay cụm từ khôi phục. Hậu quả là 4 đợt tấn công đã ảnh hưởng đến khoảng 5.294 địa chỉ và 1.815,75 BTC theo số liệu ngày 5/8
₿ Sự cố này đã khiến dòng BTC chạy ngược lại về sàn anh em ạ! Dự trữ trên sàn tăng khoảng 17.500 BTC khi người dùng rời khỏi hình thức tự lưu ký.
👉 Nên là có thấy lượng BTC lên sàn tăng vọt cũng đừng hoảng nhé anh em!
#VnRebates #crypto #coldcard
🛡️ Ví cứng Bitcoin Coldcard là loại ví tách khoá riêng tư khỏi mạng vừa bị phát hiện lỗ hổng tạo số ngẫu nhiên (RNG) kéo dài suốt gần 5 năm qua.
RNG là bước sinh số ngẫu nhiên để tạo seed ví, thế nhưng thay vì phải lấy ngẫu nhiên từ chip phần cứng thì Coldcard lại cho chạy RNG bằng phần mềm nên kết quả có thể dự đoán được.
💀 Và từ đây hacker có thể dò ra khoá riêng tư mà không cần chạm vào thiết bị hay cụm từ khôi phục. Hậu quả là 4 đợt tấn công đã ảnh hưởng đến khoảng 5.294 địa chỉ và 1.815,75 BTC theo số liệu ngày 5/8
₿ Sự cố này đã khiến dòng BTC chạy ngược lại về sàn anh em ạ! Dự trữ trên sàn tăng khoảng 17.500 BTC khi người dùng rời khỏi hình thức tự lưu ký.
👉 Nên là có thấy lượng BTC lên sàn tăng vọt cũng đừng hoảng nhé anh em!
#VnRebates #crypto #coldcard
❤3
Hacker qua được ví lạnh Coldcard, nhưng tự lộ vì 1 tài khoản trả phí
🔎 Điều tra của Block và Galaxy Research cho thấy FBI nhiều khả năng đã khoanh vùng được nhóm tấn đợt đầu vụ lỗ hổng ví cứng Coldcard tháng 7/2026. Số bị lấy: 1.082,65 BTC (khoảng 11,8 triệu USD).
👉 Trong đợt khoanh vùng này của FBI thì hacker đã để lại dấu vết khi dùng tài khoản trả phí từ nhà cung cấp dữ liệu blockchain, log khớp rất chính xác với pattern rút tiền.
Cho anh em nào bỏ lỡ thì nguyên nhân vụ tấn công tháng 7 đến từ lỗ hổng sinh số ngẫu nhiên từ thư viện
⚠️ Đến hiện tại, các đợt tấn công khác vẫn đang được theo dõi. Coin đợt 1 vẫn nằm im trên địa chỉ hacker.
Từ vụ này có thể thấy ngay cả ví cứng cũng không phải là "bất tử" trước hacker anh em ạ!
#VnRebates #crypto #coldcard
🔎 Điều tra của Block và Galaxy Research cho thấy FBI nhiều khả năng đã khoanh vùng được nhóm tấn đợt đầu vụ lỗ hổng ví cứng Coldcard tháng 7/2026. Số bị lấy: 1.082,65 BTC (khoảng 11,8 triệu USD).
👉 Trong đợt khoanh vùng này của FBI thì hacker đã để lại dấu vết khi dùng tài khoản trả phí từ nhà cung cấp dữ liệu blockchain, log khớp rất chính xác với pattern rút tiền.
Cho anh em nào bỏ lỡ thì nguyên nhân vụ tấn công tháng 7 đến từ lỗ hổng sinh số ngẫu nhiên từ thư viện
libngu năm 2021 khiến khóa riêng tư dễ bị bẻ.⚠️ Đến hiện tại, các đợt tấn công khác vẫn đang được theo dõi. Coin đợt 1 vẫn nằm im trên địa chỉ hacker.
Từ vụ này có thể thấy ngay cả ví cứng cũng không phải là "bất tử" trước hacker anh em ạ!
#VnRebates #crypto #coldcard
👍1