Coldcard và Bitcoin chịu ảnh hưởng từ một lỗ hổng ví phần cứng, khiến khoảng 70 triệu USD tài sản bị đánh cắp. Changpeng Zhao cảnh báo ngay cả ví phần cứng hoặc ví cũ cũng có thể tồn tại điểm yếu, dù không có giải pháp nào an toàn tuyệt đối.
Vụ việc liên quan đến lỗ hổng tạo số ngẫu nhiên trong firmware Coldcard, tồn tại từ tháng 3/2021. Zhao khuyến nghị người dùng phân bổ tài sản vào nhiều ví để giảm rủi ro, đồng thời lưu ý mô hình tự quản lý còn kéo theo thách thức trong việc bảo vệ khóa.
Phân tích của Galaxy Research cho thấy kẻ tấn công đã tái tạo khóa riêng ngoại tuyến, sau đó lấy cắp 1.082,65 BTC, tương đương khoảng 70 triệu USD, từ 1.196 địa chỉ trong khoảng 41 phút. Phần lớn các ví bị ảnh hưởng đã không hoạt động trong nhiều năm.
Nhà sản xuất Coldcard đã xác nhận lỗ hổng, phát hành bản cập nhật firmware khẩn cấp và khuyến nghị người dùng bị ảnh hưởng chuyển tài sản sang ví khác. Sự cố tiếp tục làm dấy lên tranh luận về giới hạn của mô hình tự lưu ký.
