Số tiền bitcoin bị mất do lỗ hổng của Coldcard đã tăng lên đến 70 triệu đô la, theo Galaxy Research

Galaxy Research cho biết vào thứ Sáu rằng gần 1.200 địa chỉ đã bị rút hơn 1.000 BTC, trị giá khoảng 70 triệu đô la trong các giao dịch mà họ liên kết với một lỗ hổng ảnh hưởng đến ví phần cứng Coldcard.

Vào thứ Năm, Coinkite đã cảnh báo rằng đang có một vấn đề đang ảnh hưởng đến việc tạo seed trên các thiết bị Coldcard Mk3. "Vì thận trọng, Coinkite cảnh báo tất cả người dùng đã tạo seed bằng Mk3 trên phiên bản 4.0.1 (tháng 3/2021) hoặc bất kỳ phiên bản nào sau đó rằng tài sản của họ có thể gặp rủi ro," nhà sản xuất ví phần cứng tiền điện tử cho biết.

Sau đó, Coinkite đã mở rộng cảnh báo để bao gồm một số phiên bản firmware Mk4, Mk5 và Coldcard Q, đồng thời phát hành các bản cập nhật firmware khẩn cấp cho tất cả các mẫu thiết bị bị ảnh hưởng.

Novak cũng cho rằng lỗ hổng này có thể đã được phát hiện bằng trí tuệ nhân tạo và gọi sự việc là "một thực tế nghiêm túc của kỷ nguyên AI mới". Ông cảnh báo rằng việc kiểm tra mã bằng AI có thể phát hiện lỗi tiềm ẩn nhanh hơn cả các chuyên gia bảo mật giàu kinh nghiệm, cho phép kẻ tấn công khai thác lỗ hổng trong mã nguồn công khai.

Chúng tôi đã lập bản đồ dòng tiền cho lỗ hổng Coldcard dựa trên mô hình được các kỹ sư tại Block xác định và chia sẻ bởi [Clay Garrett]: 1.196 địa chỉ đã bị rút hết tổng cộng 1.082,65 BTC (~70,2 triệu USD) trong khoảng thời gian từ 01:10:20 đến 01:51:26 UTC ngày 30/7."

"Bản chất của lỗ hổng nghĩa là các cuộc tấn công trong tương lai có thể xảy ra với bất kỳ địa chỉ nào được tạo từ Coldcard và không nhất thiết phải theo mô hình này," Galaxy Research cũng cho biết vào thứ Sáu. "Mô hình cho thấy tất cả đều là cùng một kẻ tấn công — nó không phản ánh chính cuộc tấn công, vốn trông giống như việc chủ sở hữu coin tự chuyển coin."

Coinkite đã khuyến nghị người dùng nên cập nhật firmware và tạo seed mới. Người dùng cũng nên thử nghiệm ví mới bằng một giao dịch nhỏ trước khi chuyển toàn bộ tài sản, và giữ bản sao lưu cũ cho đến khi giao dịch hoàn tất.