Người dùng Canada chiếm 25% tổng thiệt hại từ lỗ hổng ví Coldcard

Thiệt hại tập trung tại Canada

Người dùng Bitcoin tại Canada đã trở thành nhóm nạn nhân lớn nhất trong vụ khai thác lỗ hổng đang diễn ra trên ví cứng Coldcard, chiếm tới 25% tổng thiệt hại có thể xác định được theo khu vực địa lý. Đây là mức tỷ trọng đáng chú ý, cho thấy sự tập trung bất thường của các nạn nhân tại một quốc gia so với phần còn lại của thế giới.

Theo các số liệu được công bố, tổng giá trị tài sản bị đánh cắp trong vụ việc đã lên tới 116 triệu USD, đưa vụ khai thác này trở thành một trong những sự cố an ninh nghiêm trọng nhất liên quan đến ví cứng lưu trữ BTC trong thời gian gần đây.

Nguồn gốc từ bản cập nhật firmware năm 2021

Đội ngũ Galaxy Research đã tiến hành điều tra và truy ra nguồn gốc của lỗ hổng bảo mật này bắt nguồn từ một bản cập nhật firmware được phát hành vào tháng 3/2021. Việc xác định thời điểm này cho thấy lỗ hổng có thể đã tồn tại âm thầm trong nhiều năm trước khi bị khai thác trên quy mô lớn, đặt ra câu hỏi về quy trình kiểm tra và rà soát mã nguồn của các bản cập nhật firmware cho ví cứng.

Coldcard là một trong những dòng ví cứng phổ biến được thiết kế chuyên biệt cho việc lưu trữ Bitcoin, nhắm đến nhóm người dùng ưu tiên bảo mật cao và khả năng lưu trữ offline (cold storage). Việc một thiết bị được quảng bá với tiêu chí an toàn tối đa lại trở thành mục tiêu của một cuộc khai thác quy mô lớn đã gây lo ngại trong cộng đồng người dùng Bitcoin, đặc biệt là những người sử dụng ví cứng như giải pháp lưu trữ dài hạn.

Tác động đến niềm tin vào ví cứng

Sự cố này đặt ra thách thức đối với niềm tin của người dùng vào các giải pháp lưu trữ lạnh (cold storage), vốn từ lâu được xem là phương thức an toàn nhất để bảo vệ tài sản Bitcoin khỏi các cuộc tấn công trực tuyến. Việc lỗ hổng bắt nguồn từ chính firmware của thiết bị, thay vì từ các yếu tố bên ngoài như phishing hay malware, cho thấy rủi ro có thể tồn tại ngay trong chuỗi cung ứng phần cứng và phần mềm của các nhà sản xuất ví.

Theo phân tích của Galaxy Research, việc xác định chính xác thời điểm và cơ chế của lỗ hổng là bước quan trọng để các nhà phát triển ví cứng có thể rà soát lại quy trình phát hành firmware, nhằm ngăn chặn các sự cố tương tự trong tương lai.

Câu hỏi còn để ngỏ

Hiện tại, chưa có thông tin đầy đủ về việc liệu nhà sản xuất Coldcard đã phát hành bản vá lỗi hay các biện pháp khắc phục cụ thể nào cho lỗ hổng này. Cộng đồng người dùng ví cứng, đặc biệt tại Canada, đang theo dõi sát sao các thông tin cập nhật tiếp theo liên quan đến vụ việc, trong bối cảnh tổng thiệt hại 116 triệu USD tiếp tục là lời nhắc nhở về tầm quan trọng của việc kiểm tra bảo mật liên tục đối với các thiết bị lưu trữ tài sản số.