Liên quan đến vụ trộm hơn 1800 BTC, CTO của Coinkite bị cáo buộc từng phớt lờ cảnh báo về mã RNG một năm trước đó
2026-08-04 15:18
Tin tức từ Odaily Planet Daily: Bitcoin News đã đăng trên nền tảng X rằng các bằng chứng mới cho thấy tài khoản ẩn danh switck, người viết mã LibNgU, có thể thực sự là đồng sáng lập kiêm CTO của Coinkite, Peter Gray. Mã này nằm ở trung tâm của vụ việc lỗi entropy COLDCARD.
Các nhà nghiên cứu cho biết, khóa GPG của Gray đã ký hàng chục lần commit của switck, và có các định danh khác dường như liên kết hai danh tính này với nhau.
Nhà phát triển Bitcoin James O'Beirne cho biết, ông từng cảnh báo Coinkite vào tháng 5 năm 2025 rằng việc triển khai RNG của LibNgU có vẻ đáng ngờ và đề nghị loại bỏ phần triển khai này, nhưng ông cho biết phía bên kia phản hồi rằng nếu có vấn đề thì đã được phát hiện từ trước.
Ảnh chụp màn hình cũng cho thấy, ngay từ tháng 4 năm 2021, đã có người dùng đặt câu hỏi về việc viết lại LibNgU.
Nếu những phát hiện này là chính xác, điều đó có nghĩa là kỹ sư đã đưa mã này vào trước đó có liên quan đến vụ trộm hơn 1800 BTC, và đã nhận được cảnh báo trực tiếp về việc triển khai RNG hơn một năm trước khi lỗ hổng được tiết lộ công khai.
Các nhà nghiên cứu cho biết, khóa GPG của Gray đã ký hàng chục lần commit của switck, và có các định danh khác dường như liên kết hai danh tính này với nhau.
Nhà phát triển Bitcoin James O'Beirne cho biết, ông từng cảnh báo Coinkite vào tháng 5 năm 2025 rằng việc triển khai RNG của LibNgU có vẻ đáng ngờ và đề nghị loại bỏ phần triển khai này, nhưng ông cho biết phía bên kia phản hồi rằng nếu có vấn đề thì đã được phát hiện từ trước.
Ảnh chụp màn hình cũng cho thấy, ngay từ tháng 4 năm 2021, đã có người dùng đặt câu hỏi về việc viết lại LibNgU.
Nếu những phát hiện này là chính xác, điều đó có nghĩa là kỹ sư đã đưa mã này vào trước đó có liên quan đến vụ trộm hơn 1800 BTC, và đã nhận được cảnh báo trực tiếp về việc triển khai RNG hơn một năm trước khi lỗ hổng được tiết lộ công khai.
