Giám đốc điều hành Coinkite: Lỗi phần mềm Coldcard dẫn đến thiệt hại khoảng 1816 BTC

Theo dõi từ Bitcoin News, Giám đốc điều hành Coinkite Rodolfo Novak (NVK) cho biết, một mô hình AI mới đã phát hiện ra lỗ hổng Coldcard mà các nhân viên kiểm tra đã bỏ sót, các nhà phát triển Bitcoin đã phản đối điều này. Lỗ hổng này tồn tại trong firmware phiên bản 4.1 và các phiên bản sau, có thể vượt qua bộ sinh số ngẫu nhiên phần cứng.

Từ ngày 30 tháng 7 đến ngày 4 tháng 8, hơn 5200 địa chỉ đã mất khoảng 1816 BTC, trị giá khoảng 116 triệu USD. NVK cho biết, trước đó đã có ít nhất 15 lần kiểm tra.

James O'Beirne cho biết, ông đã chỉ ra vấn đề về sinh số ngẫu nhiên của Coldcard vào tháng 5 năm 2025. Cập nhật firmware có thể sửa chữa vấn đề của các thiết bị mới, nhưng không thể sửa chữa các cụm từ ghi nhớ cũ; người dùng bị ảnh hưởng cần phải tạo ra cụm từ ghi nhớ mới.