Lỗ hổng 5 năm của Coldcard cảnh báo bảo mật ví lạnh

Lỗ hổng bảo mật kéo dài 5 năm của ví lạnh Coldcard vừa bị phanh phui, gióng lên hồi chuông cảnh báo về quy trình kiểm thử thiết bị phần cứng của toàn ngành crypto.

Lỗ hổng Coldcard và lỗ hổng kiểm thử phần cứng

Giám đốc bảo mật của Kraken cho biết lỗi thiết kế này tồn tại suốt nửa thập kỷ mà không bị phát hiện. Điều này chứng tỏ ngay cả ví lạnh - vốn được coi là an toàn nhất - vẫn có điểm yếu. Bên cạnh đó, các vụ việc như Apple bị kiện vì ứng dụng ví Bitcoin giả mạo gây mất 1,8 triệu USD hay tài khoản X của CEO Robinhood bị hack cho thấy tin tặc đang tấn công dồn dập vào mọi kẽ hở.

Nhận định và lời khuyên cho nhà đầu tư Việt Nam

Nhà đầu tư Việt Nam cần đa dạng hóa phương thức lưu trữ, không phó mặc hoàn toàn vào một thiết bị. Hãy cập nhật firmware thường xuyên, kiểm tra kỹ nguồn gốc ứng dụng và luôn cảnh giác trước các chương trình tặng thưởng lạ. Bảo mật tài sản là ưu tiên hàng đầu trong bối cảnh tội phạm công nghệ cao ngày càng tinh vi.