Galaxy Research cho biết lỗ hổng trên ví cứng Coldcard đã dẫn tới việc 1.082,65 Bitcoin, trị giá khoảng 70,2 triệu USD, bị rút khỏi 1.196 địa chỉ.

Theo The Block, ngày 30/7, CoinKite thông báo phát hiện vấn đề liên quan đến seed được tạo trên thiết bị Coldcard Mk3. Công ty cảnh báo người dùng đã tạo seed bằng Mk3 chạy phiên bản 4.0.1, phát hành từ tháng 3/2021, có thể đối mặt nguy cơ mất tài sản.

Sau đó, CoinKite cho biết lỗi này còn ảnh hưởng đến một số thiết bị Mk4, Mk5 và một số phiên bản firmware của Coldcard Q. Công ty đồng thời phát hành bản cập nhật firmware khẩn cấp cho toàn bộ các mẫu bị ảnh hưởng.

Ngày 31/7, CEO CoinKite Rodolfo Novak lên tiếng xin lỗi, cho biết công ty sẽ chịu trách nhiệm về lỗi firmware và thừa nhận quy trình rà soát nội bộ đã không phát hiện sự cố kịp thời. Ông cũng đề cập khả năng lỗ hổng được phát hiện nhờ AI, gọi đây là một “thực tế khắc nghiệt” do mô hình AI mới tạo ra.

Cùng ngày, Galaxy Research đăng kết quả phân tích trên mạng xã hội. Dựa trên mẫu do các kỹ sư blockchain xác định và được Clay Garrett chia sẻ, đơn vị này lần theo dòng tiền và cho biết trong khoảng từ 1:10 đến 1:51 ngày 30/7, tổng cộng 1.082,65 Bitcoin đã bị rút khỏi 1.196 địa chỉ.

Thông báo của CoinKite được đưa ra sau khi nhiều người dùng phản ánh trên mạng rằng Bitcoin trong ví Coldcard của họ đã bị rút. Galaxy Research cho biết thêm, do đặc tính của lỗ hổng, mọi địa chỉ được tạo bằng Coldcard đều có thể tiếp tục trở thành mục tiêu trong tương lai.

CoinKite khuyến nghị người dùng cập nhật firmware và tạo seed mới. Trước khi chuyển toàn bộ tài sản, người dùng nên thử ví mới bằng một giao dịch nhỏ và tiếp tục giữ bản sao lưu cũ cho đến khi hoàn tất việc chuyển tài sản.