Khoảng 1816 BTC đã bị chuyển ra khỏi hơn 5200 địa chỉ, lỗ hổng firmware Coldcard vượt qua trình tạo số ngẫu nhiên phần cứng

Theo tin từ Odaily, giám sát của Bitcoin News cho thấy, CEO Coinkite Rodolfo Novak (NVK) cho biết một mô hình AI mới đã phát hiện ra lỗ hổng Coldcard mà các chuyên gia đánh giá thủ công đã bỏ sót, các nhà phát triển Bitcoin đã phản đối điều này. Lỗ hổng tồn tại trong firmware phiên bản 4.0.1 và các phiên bản tiếp theo, có thể vượt qua trình tạo số ngẫu nhiên phần cứng; trong khoảng thời gian từ ngày 30 tháng 7 đến ngày 4 tháng 8, hơn 5200 địa chỉ đã mất khoảng 1816 BTC, trị giá khoảng 116 triệu USD. NVK cho biết, trước đó đã có ít nhất 15 lần đánh giá. James O'Beirne cho biết, ông đã từng chỉ ra vấn đề về trình tạo số ngẫu nhiên của Coldcard một cách riêng tư vào tháng 5 năm 2025. Cập nhật firmware có thể khắc phục vấn đề cho các thiết bị mới, nhưng không thể khắc phục các cụm từ ghi nhớ cũ; người dùng bị ảnh hưởng cần tạo cụm từ ghi nhớ mới.