Coldcard Mk3 cảnh báo rủi ro, điều tra rò rỉ ví Bitcoin 38M
Coldcard Mk3 phát hiện lỗ hổng nghiêm trọng
Coldcard Mk3 đưa ra cảnh báo về lỗ hổng phần cứng có thể cho phép kẻ tấn công rút tiền từ ví Bitcoin trị giá khoảng 38 triệu USD. Các chuyên gia bảo mật đang điều tra chi tiết, xác định nguyên nhân từ lỗi kiểm tra thời gian hết hạn token.
Nguyên nhân và biện pháp khắc phục
Lỗi nằm ở việc so sánh thời gian < thay vì <= trong quá trình xác thực. Sửa lỗi ngay, cập nhật firmware, bật tính năng bảo vệ đa chữ ký.
Những tin liên quan trong thị trường tiền mã hoá
Ngày hôm qua, báo Trung Quốc cảnh báo vụ lừa đảo extortion dùng tên báo để lừa đảo người dùng Bitcoin. Đồng thời, quỹ ETF Bitcoin ghi nhận dòng tiền ròng vào, trong khi quỹ Ether chuyển sang rút tiền. Mỹ cũng áp dụng lệnh trừng phạt đối với công ty hàng hải Iran, cáo buộc công ty dùng Bitcoin để tránh lệnh cấm.
Ảnh hưởng tới nhà đầu tư Việt Nam
Nhà đầu tư cần kiểm tra firmware Coldcard, ưu tiên ví phần cứng đa chữ ký, đa dạng danh mục tài sản, tránh rủi ro từ lỗ hổng và các vụ lừa đảo đang gia tăng.
Khuyến nghị: Cập nhật thiết bị, theo dõi tin tức bảo mật, cân nhắc giảm vị thế Bitcoin nếu không có biện pháp bảo vệ đủ mạnh.