Bitcoin không bị tấn công trong vụ tấn công Coldcard, Pompliano giải thích

Pompliano phản bác luận điệu “Bitcoin đã bị hack”

Nhà đầu tư Bitcoin và doanh nhân Anthony Pompliano đã đề cập đến sự cố bảo mật của Coldcard vào ngày 2 tháng 8, đồng thời cảnh báo rằng những mô tả không chính xác có thể làm sai lệch nhận thức của nhà đầu tư trong bối cảnh thị trường đang bất ổn. Ông cho rằng sự cố này là do lỗi của ví phần cứng liên quan đến tiền của người dùng, chứ không phải do mạng Bitcoin, các quy tắc đồng thuận hay sổ cái giao dịch bị xâm phạm.

Pompliano cảnh báo rằng truyền thông đại chúng có thể cuối cùng sẽ giản lược sự cố này thành câu chuyện “Bitcoin bị hack”, dù vấn đề thực chất xuất phát từ công nghệ ví của bên thứ ba chứ không phải từ giao thức Bitcoin. Ông lập luận rằng những mô tả sai lệch có thể làm suy yếu niềm tin của nhà đầu tư trong giai đoạn vốn đã khó khăn đối với các tài sản kỹ thuật số.

Ông viết:

“Rõ ràng Bitcoin không bị hack và không có lỗ hổng bảo mật nào được biết đến trong giao thức.”

Sự phân biệt này nhấn mạnh sự khác biệt giữa giao thức phi tập trung của Bitcoin và phần mềm của bên thứ ba được sử dụng để tạo, lưu trữ và bảo vệ các khóa riêng tư kiểm soát số dư cá nhân. Thông báo bảo mật của Coldcard về việc giảm entropy trong quá trình tạo seed đã mô tả sự ngẫu nhiên không đủ trong quá trình tạo seed, khiến một số cụm từ khôi phục dễ tính toán hơn so với dự kiến của người dùng.

Sự cố ví có tác động rộng hơn đến nhà đầu tư

Coinkite, nhà sản xuất Coldcard, đã công bố bản cập nhật firmware sau khi phát hiện mức entropy (thước đo độ ngẫu nhiên) giảm trong các hạt giống được tạo ra bởi một số mẫu thiết bị bị ảnh hưởng. Bản ghi thay đổi firmware của Coldcard cho bản vá lỗi entropy hạn chế đã nêu chi tiết rằng các hạt giống Mk3 có thể chứa khoảng 40 bit entropy, trong khi các mẫu sau này có thể tạo ra khoảng 72 bit, so với mục tiêu 128 bit dự kiến.

Dữ liệu theo dõi trên blockchain công khai cho thấy quy mô sự cố tiếp tục mở rộng khi ngày càng có thêm ví bị ảnh hưởng được xác định. Một phân tích về lỗ hổng Coldcard và các ví bị ảnh hưởng đã giải thích cách các kẻ tấn công khai thác entropy yếu của cụm từ khôi phục, xác định các thế hệ thiết bị bị ảnh hưởng, và nêu rõ lý do tại sao người dùng có cụm từ khôi phục dễ bị tấn công nên chuyển tiền sang các ví mới được tạo.

Bảng điều khiển Coldcard Sweep Watch cho thấy ít nhất 1.360 BTC, trị giá khoảng 85,76 triệu USD theo giá tham chiếu, đã bị rút khỏi các cụm ví được xác định. Bảng điều khiển mô tả con số này là mức tối thiểu đã được xác minh chứ không phải tổng số tiền có khả năng bị xâm phạm.

Tổng số tiền đã được xác minh ngày càng tăng cho thấy lỗ hổng trong phần cứng tự quản lý đáng tin cậy có thể dẫn đến sự sụt giảm niềm tin trên diện rộng đối với các nhà đầu tư bitcoin, ngay cả khi mạng Bitcoin vẫn tiếp tục hoạt động bình thường.

Nỗi lo về an ninh xuất hiện trong thị trường giảm giá

Tâm lý thị trường tiền điện tử vốn đã suy yếu khiến các sự cố bảo mật có sức ảnh hưởng lớn hơn đến hành vi của nhà đầu tư, đặc biệt khi sự không chắc chắn lan truyền nhanh hơn thông tin kỹ thuật đã được xác minh. Pompliano ví sự kiện này như việc ném que diêm vào xăng, dự đoán sẽ có thêm sự tức giận, tranh cãi nội bộ và việc đổ lỗi sai lầm trong toàn ngành trước khi tâm lý thị trường cuối cùng hồi phục.

Ông cũng khuyến khích người dùng bị ảnh hưởng tập trung vào việc khôi phục thay vì những tổn thất không thể đảo ngược, đồng thời kêu gọi cộng đồng Bitcoin phản bác thông tin sai lệch bằng các sự thật kỹ thuật chính xác thay vì phản ứng cảm tính.

Sự lo lắng trên thị trường cũng có thể làm mờ ranh giới giữa các rủi ro liên quan đến giao thức, sự cố lưu ký, sự sụp đổ của sàn giao dịch và các sai lầm bảo mật cá nhân, mặc dù mỗi yếu tố này tạo ra những rủi ro khác nhau. Các nhà đầu tư đánh giá sự cố Coldcard phải phân biệt rõ tính toàn vẹn hoạt động của Bitcoin với các lỗ hổng do các sản phẩm kiểm soát quyền truy cập vào tài sản Bitcoin gây ra.

Các nhà quan sát thị trường tổ chức đã phác thảo các lộ trình phục hồi giá BTC tiềm năng liên quan đến việc cải thiện thanh khoản, các diễn biến chính sách và nhu cầu đầu tư được khôi phục, đồng thời thừa nhận áp lực giảm giá vẫn còn dai dẳng. Phân tích của Grayscale về hai lộ trình tiềm năng để thoát khỏi thị trường gấu Bitcoin đã mô tả các hướng đi cạnh tranh để thoát khỏi suy thoái, đặt nỗi lo về an ninh vào bối cảnh thị trường vốn đang tìm kiếm một chất xúc tác bền vững và hướng đi rõ ràng hơn.

Coinkite khuyến nghị các chủ sở hữu bị ảnh hưởng nên cài đặt phần mềm cơ sở đã được sửa lỗi, tạo các cụm từ khôi phục hoàn toàn mới, xác minh địa chỉ nhận và chuyển tiền bằng cách sử dụng các cụm từ khôi phục mới được tạo. Chỉ cập nhật phần mềm cơ sở thôi sẽ không tăng cường độ an toàn cho các cụm từ khôi phục đã tạo trước đó, do đó việc chuyển ví là biện pháp giảm thiểu rủi ro chính đối với những người dùng có cụm từ khôi phục vẫn còn bị lộ.