Coldcard lỗ hổng firmware năm 2021 khiến hơn 100 triệu USD Bitcoin bị đánh cắp

Odaily đưa tin, lỗ hổng firmware năm 2021 của ví cứng Coldcard đã dẫn đến việc khôi phục seed thiếu tính ngẫu nhiên. Kể từ ngày 30 tháng 7, kẻ tấn công đã chuyển khoảng 1.600 đến 1.800 Bitcoin từ các ví bị ảnh hưởng, liên quan đến hàng nghìn địa chỉ, với giá trị ước tính vượt 100 triệu USD.

Coinkite, nhà sản xuất Coldcard, cho biết cần phải giả định rằng có người đã sử dụng AI để kiểm tra firmware công khai của họ. Lỗ hổng này đã tồn tại khoảng năm năm, và việc AI có tham gia vào các cuộc tấn công liên quan hay không vẫn chưa được xác nhận.

Nhà nghiên cứu Taylor Hornby của Shielded Labs đã sử dụng agent kiểm toán Claude Opus 4.8 và phát hiện một lỗ hổng trong mạch shielded pool Orchard của Zcash có từ năm 2022, trong quá trình thử nghiệm có thể tạo ra vô số ZEC giả mạo mà không để lại dấu vết. Các nhà phát triển đã hoàn tất việc sửa lỗi trong vòng vài ngày, và chưa xác nhận việc đánh cắp coin xảy ra.

Thống kê của công ty phân tích blockchain Chainalysis cho thấy, lượng ghi on-chain mang lệnh malware và thông tin chỉ huy kiểm soát đã tăng từ khoảng 2,06 lần mỗi ngày lên 11,1 lần, mức tăng 440%. (Bitcoin.com News)