Loading market data...

Lỗ hổng ví Coldcard khiến hàng triệu Bitcoin bị đánh cắp do seed yếu

Lỗ hổng ví Coldcard khiến hàng triệu Bitcoin bị đánh cắp do seed yếu

Một kẻ tấn công đã khai thác các seed yếu được tạo ra bởi một số ví phần cứng Coldcard để đánh cắp bitcoin trị giá hàng chục triệu đô la vào ngày 30 tháng 7. Vụ trộm đã ảnh hưởng đến hàng trăm địa chỉ trong một đợt phối hợp chặt chẽ kéo dài khoảng 25 phút, theo Galaxy Research. Phân tích rộng hơn sau đó đã liên kết khoảng 1.196 địa chỉ với vụ khai thác, biến nó thành một trong những vụ vi phạm ví phần cứng đáng kể nhất trong năm nay.

Vụ trộm trong 25 phút

Galaxy Research đã theo dõi vụ trộm chính trong một khoảng thời gian 25 phút duy nhất vào ngày 30 tháng 7. Trong thời gian đó, kẻ tấn công đã rút tiền từ hàng trăm địa chỉ một cách nhanh chóng. Tốc độ và độ chính xác cho thấy có sự tự động hóa bằng script chứ không phải can thiệp th