Lỗi Coldcard khiến mất $100 triệu: Nguyên nhân, bài học

Tóm tắt: Lỗi trong mã nguồn của ví lạnh Coldcard đã tồn tại trong nhiều năm mà không được phát hiện, dẫn đến việc hacker chiếm được hơn 100 triệu USD. Sự cố này làm bật lên vấn đề kiểm soát chất lượng phần mềm trong ngành tiền mã hoá.

Nguyên nhân lỗi phần mềm

Lỗi xuất phát từ việc kiểm tra không đủ trong quá trình cập nhật firmware. Mã kiểm tra giới hạn giao dịch sai <= thay vì <, cho phép giao dịch vượt ngưỡng an toàn.

Quá trình phát hiện

Bug chỉ được phát hiện sau khi một nhà nghiên cứu bảo mật công bố báo cáo, khiến cộng đồng nhận ra mức độ rủi ro.

Hậu quả và tác động

Hơn 100 triệu USD bị chuyển ra ngoài ví Coldcard, gây mất niềm tin của người dùng và ảnh hưởng tiêu cực đến danh tiếng của nhà sản xuất.

Phản hồi của Coldcard

Công ty nhanh chóng phát hành bản vá, yêu cầu người dùng cập nhật firmware ngay lập tức và cung cấp hướng dẫn khôi phục.

Nhận định cho nhà đầu tư Việt Nam

Đầu tư vào tiền mã hoá cần kiểm tra kỹ lưỡng phần mềm ví lạnh, luôn cập nhật firmware mới nhất và đa dạng hoá danh mục. Tránh đặt toàn bộ tài sản vào một thiết bị duy nhất để giảm thiểu rủi ro tương tự.