Samson Mow chia sẻ 5 bước khẩn cấp dành cho người dùng Coldcard đang phải đối mặt với tổn thất

Samson Mow nêu ra các hành động cần thực hiện ngay lập tức cho người dùng bị ảnh hưởng

Samson Mow, CEO của JAN3 – công ty công nghệ Bitcoin chuyên thúc đẩy quá trình “hyperbitcoinization” – đã đăng năm khuyến nghị thực tiễn trên X dành cho người dùng bị ảnh hưởng bởi lỗ hổng bộ tạo số ngẫu nhiên (RNG) của Coldcard vào ngày 1/8. Hướng dẫn của ông nhấn mạnh việc bảo toàn bằng chứng, báo cáo các vụ trộm cắp, theo dõi các nỗ lực phối hợp trong việc truy vết quỹ, và tránh các chiêu trò lừa đảo khôi phục, khi sự cố này đã dấy lên những lo ngại rộng hơn về an ninh trong việc tự quản lý tài sản.

Mow viết:

"Lỗ hổng RNG của COLDCARD có thể còn nghiêm trọng hơn cả vụ hack sàn giao dịch. Nó đã tấn công vào cốt lõi của những người nắm giữ Bitcoin độc lập – những người đã nghiên cứu kỹ lưỡng, hiểu rõ tại sao việc tự quản lý lại quan trọng và không lưu trữ coin trên các sàn giao dịch."

Khuyến nghị đầu tiên của ông kêu gọi các nạn nhân ghi chép lại mọi thông tin họ biết, bao gồm địa chỉ ví, ngày tháng, phiên bản firmware, chi tiết giao dịch và bất kỳ thông tin nào khác có thể giúp tạo ra một bản ghi chi tiết về vụ việc.

Mow cũng khuyến khích các nạn nhân trình báo cảnh sát vì điều này sẽ tạo ra một hồ sơ chính thức. Ông khuyến nghị liên hệ với các đơn vị chống tội phạm mạng, các cổng thông tin báo cáo quốc gia như Trung tâm Tiếp nhận Khiếu nại Tội phạm Mạng của FBI, hoặc các lực lượng đặc nhiệm chuyên trách về tội phạm tiền điện tử khi có sẵn. Lời khuyên thứ ba của ông hướng dẫn người dùng bị ảnh hưởng theo dõi các nỗ lực phối hợp nhằm theo dõi chuyển động của số tiền bị đánh cắp.

Bảo quản bằng chứng và phớt lờ các chiêu lừa đảo phục hồi

Một khuyến nghị quan trọng khác tập trung vào việc bảo quản thiết bị Coldcard và cụm từ hạt giống bị ảnh hưởng thay vì tiêu hủy chúng sau vụ trộm. Mow khuyên các nạn nhân nên giữ lại thiết bị, cụm từ hạt giống và mã PIN, giải thích rằng họ có thể cần chứng minh quyền sở hữu nếu bitcoin bị đánh cắp cuối cùng đến một sàn giao dịch và bị đóng băng.

Ông cũng đưa ra cảnh báo mạnh mẽ nhất đối với những kẻ lừa đảo phục hồi, khuyến cáo các nạn nhân tuyệt đối không chia sẻ thông tin cá nhân hoặc cụm từ hạt giống, cũng như không gửi tiền cho những cá nhân tự xưng có thể lấy lại tiền điện tử bị đánh cắp. FBI đã nhiều lần cảnh báo rằng những kẻ lừa đảo thường nhắm vào các nạn nhân của các vụ trộm tiền điện tử trước đó bằng cách cung cấp các dịch vụ phục hồi giả mạo, yêu cầu thanh toán trước hoặc cung cấp thông tin ví nhạy cảm.

Bài học về an ninh không chỉ giới hạn ở một ví phần cứng

Mặc dù Mow bày tỏ sự đồng cảm với những người dùng bị ảnh hưởng, ông cũng lập luận rằng vụ việc này càng khẳng định tầm quan trọng của việc giảm thiểu các điểm lỗi đơn lẻ trong việc tự quản lý bitcoin bằng cách sử dụng phần cứng từ nhiều nhà cung cấp khác nhau trong một cấu hình đa chữ ký thay vì chỉ dựa vào một nhà sản xuất duy nhất.

Mow viết:

"Tự quản lý là điều khó khăn. Nếu bạn ủng hộ việc tự quản lý, bạn cũng nên khuyên mọi người sử dụng cấu hình đa chữ ký với nhiều nhà cung cấp. Tôi đã nói điều này trong nhiều năm qua. Việc tự quản lý chỉ hiệu quả nếu bạn thực hiện theo cách giảm thiểu điểm lỗi duy nhất. Đừng tin tưởng bất kỳ nhà cung cấp phần cứng nào. Hãy coi mọi người đều là đối thủ của bạn."

Ông thừa nhận rằng việc tự quản lý vẫn là thách thức đối với nhiều người dùng và kêu gọi ngành công nghiệp Bitcoin bớt chỉ trích những người lựa chọn các nhà cung cấp dịch vụ lưu ký, quỹ giao dịch trên sàn (ETF) hoặc các công ty quản lý kho bạc Bitcoin. Mow khẳng định không có cách nào là đúng đắn duy nhất để nắm giữ Bitcoin vì mỗi phương thức lưu ký đều có những ưu và nhược điểm riêng.

Mow cũng kêu gọi những người dùng bị ảnh hưởng không nên hành động vội vàng và hãy liên hệ với ai đó nếu họ cần hỗ trợ. Ông lưu ý rằng nhiều người nắm giữ bitcoin đã mất coin vì nhiều lý do khác nhau và nhấn mạnh rằng mọi người đều có thể phục hồi sau khi bị mất mát.

Phản ứng và hậu quả từ Coinkite vẫn tiếp diễn

Coinkite, công ty phần cứng bảo mật Bitcoin có trụ sở tại Toronto, nhà sản xuất ví Coldcard, đã phát hành một thông báo bảo mật khuyến cáo người dùng các thiết bị bị ảnh hưởng nên cập nhật lên phiên bản firmware đã được sửa lỗi trước khi tạo hạt giống mới và chuyển tiền nếu hạt giống của họ được tạo trên các phiên bản dễ bị tấn công. Thông báo này cũng cảnh báo rằng việc cập nhật firmware không khắc phục được các cụm từ khôi phục đã được tạo trước đó và khuyến nghị người dùng nên kiểm tra bản sao lưu và thực hiện các giao dịch thử nghiệm trước khi chuyển tiền.

Các báo cáo trước đó đã phân tích những ví Coldcard nào có khả năng đối mặt với rủi ro cao nhất, cách các cụm từ khôi phục dễ bị tấn công được tạo ra, và các điều kiện khiến người dùng bị ảnh hưởng. Kể từ đó, hậu quả đã lan rộng. Người dùng bị ảnh hưởng đang xem xét khả năng khởi kiện Coinkite, trong khi kẻ tấn công đã nhận được một tin nhắn trên chuỗi khối không mong muốn đề nghị dịch vụ rửa tiền Bitcoin.